Analyste Cybersécurité Soc - Voc H/F

Détail du poste

Le besoin

Contexte

Le client recherche un analyste cybersécurité pour surveiller les alertes de sécurité (SOC) et mettre en place la gestion des vulnérabilités (VOC, en cours de création). Le périmètre est le système d'information industriel, où la disponibilité, la sûreté et la maintenance sont des contraintes fortes.

Missions

Côté SOC (détection et incidents)

- Analyser et qualifier les alertes du SIEM Splunk
- Mener des investigations (qui, quoi, quels actifs, quels flux)
- Gérer les tickets dans GLPI, ServiceNow et les outils internes
- Participer à la gestion des incidents : escalade, points de situation, clôture
- Repérer les faux positifs et proposer des améliorations des règles de détection
- Faire de la veille et tenir la documentation à jour

Côté VOC (vulnérabilités)

- Collecter et centraliser les vulnérabilités
- Identifier les équipements et logiciels concernés, et vérifier si la faille s'applique
- Évaluer et prioriser le risque selon le contexte industriel
- Suivre les corrections faites par les mainteneurs (échéances, relances, blocages)
- Suivre les mesures compensatoires, dérogations et risques résiduels
- Gérer les risques d'obsolescence
- Contribuer à définir les processus, indicateurs et tableaux de bord du VOC

Important : vous ne mettez pas en oeuvre les correctifs vous-même. Vous qualifiez, priorisez et suivez ; ce sont les mainteneurs qui corrigent.

Livrables

- Tickets d'alertes et d'incidents documentés
- Dossiers d'investigation et synthèses d'incidents
- Propositions d'amélioration des règles de détection
- Notes de veille et analyses d'impact
- Registre des vulnérabilités et suivi des remédiations
- Suivi de l'obsolescence
- Indicateurs et tableaux de bord SOC / VOC
- Procédures, fiches réflexes et base de connaissances

Compétences demandées

- Splunk (obligatoire) : Expert
- ServiceNow : Confirmé
- GLPI : Avancé
- Réseaux, systèmes, protocoles, télécoms : Avancé
- Environnements industriels / systèmes critiques : Avancé
- Gestion des incidents : Confirmé
- Analyse de risques en milieu industriel : Avancé
- Analyse des alertes SOC : Confirmé
- Gestion des menaces et des vulnérabilités : Confirmé
- Investigation et corrélation d'événements : Confirmé

Le profil recherché

Profil recherchéExpert en SplunkConfirmé en ServiceNowAvancé en GLPIAvancé en réseaux, systèmes, protocoles, télécomsAvancé en environnements industriels / systèmes critiquesConfirmé en gestion des incidentsAvancé en analyse de risques en milieu industrielConfirmé en analyse des alertes SOCConfirmé en gestion des menaces et des vulnérabilitésConfirmé en investigation et corrélation d'événements

Mais aussi...

Taux journalier :450.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}