Analyste Cybersécurité SOC/VOC (H/F)

SERV'IT; Bordeaux; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Talentsdici recherche un analyste cybersécurité chargé de superviser le SOC et de piloter le VOC dans un système d’information industriel à Bordeaux.

Vous analyserez les alertes SIEM Splunk, mènerez des investigations et gérerez les tickets, sans mise en œuvre des correctifs. Poste sur site, exigeant en disponibilité et rigueur.

Qualifications

• Expérience en SOC et gestion des incidents.
• Connaissance des SIEM (Splunk) et des flux réseau.
• Capacité à qualifier et prioriser les vulnérabilités dans un contexte industriel.
• Maîtrise des outils de ticketing et de documentation.

Responsabilités

• Analyser et qualifier les alertes du SIEM Splunk.
• Mener des investigations (qui, quoi, actifs, flux).
• Gérer les tickets dans GLPI, ServiceNow et les outils internes.
• Participer à la gestion des incidents : escalade, points de situation, clôture.
• Repérer les faux positifs et proposer des améliorations des règles de détection.
• Faire de la veille et tenir la documentation à jour.
• Collecter et centraliser les vulnérabilités.
• Évaluer et prioriser le risque selon le contexte industriel.
• Suivre les corrections et mesures compensatoires.
• Contribuer à définir les processus, indicateurs et tableaux de bord du VOC.
• Gérer les risques d'obsolescence.

Connaissances

Esprit analytique

Rigueur

Communication efficace

Outils

Splunk SIEM

GLPI

ServiceNow

Description du poste

Nous recherchons un analyste cybersécurité pour surveiller les alertes de sécurité (SOC) et mettre en place la gestion des vulnérabilités (VOC, en cours de création). Le périmètre est le système d'information industriel, où la disponibilité, la sûreté et la maintenance sont des contraintes fortes.

Objectifs et livrables

Ce que vous ferez

Côté SOC (détection et incidents)

• Analyser et qualifier les alertes du SIEM Splunk
• Mener des investigations (qui, quoi, quels actifs, quels flux)
• Gérer les tickets dans GLPI, ServiceNow et les outils internes
• Participer à la gestion des incidents : escalade, points de situation, clôture
• Repérer les faux positifs et proposer des améliorations des règles de détection
• Faire de la veille et tenir la documentation à jour

Côté VOC (vulnérabilités)

• Collecter et centraliser les vulnérabilités
• Identifier les équipements et logiciels concernés, et vérifier si la faille s'applique
• Évaluer et prioriser le risque selon le contexte industriel
• Suivre les corrections faites par les mainteneurs (échéances, relances, blocages)
• Suivre les mesures compensatoires, dérogations et risques résiduels
• Gérer les risques d'obsolescence
• Contribuer à définir les processus, indicateurs et tableaux de bord du VOC

Important : vous ne mettez pas en œuvre les correctifs vous-même. Vous qualifiez, priorisez et suivez ; ce sont les mainteneurs qui corrigent.

Livrables

• Tickets d'alertes et d'incidents documentés
• Dossiers d'investigation et synthèses d'incidents
• Propositions d'amélioration des règles de détection
• Notes de veille et analyses d'impact
• Registre des vulnérabilités et suivi des remédiations
• Suivi de l'obsolescence
• Indicateurs et tableaux de bord SOC / VOC
• Procédures, fiches réflexes et base de connaissances