Analyste Cybersécurité Soc - Voc H/F

Lùkla; Bordeaux; Sur place; EUR 42 000 - 64 000; Plein temps

Résumé du poste

Talentsdici recherche un Analyste Cybersécurité SOC / VOC pour intervenir sur des environnements industriels critiques. Vous évoluerez dans un système d'information où disponibilité et sécurité sont primordiales, et vous serez chargé d'analyser les alertes et d’évaluer les risques.

Vos missions incluent l’analyse des alertes SIEM Splunk, les investigations sur les incidents et le suivi des plans de remédiation avec les équipes de maintenance; vous contribuerez aussi à la centralisation des

Qualifications

• Expérience en SOC et gestion des vulnérabilités dans un contexte industriel.
• Capacité à prioriser les risques et suivre les actions de remédiation.
• Rédaction de dossiers d’investigation et de veille sécurité.

Responsabilités

• Analyser et qualifier les alertes SIEM Splunk.
• Réaliser les investigations et analyses des incidents de sécurité.
• Identifier actifs, systèmes et flux impactés.
• Suivre les tickets dans les outils de gestion d’incidents.
• Participer à la gestion des incidents : qualification, escalade, suivi et clôture.
• Identifier les faux positifs et améliorer les règles de détection.
• Assurer une veille cybersécurité et documenter l’opérationnel.

Connaissances

Analyse alertes SIEM

Investigation incidents

Gestion vulnérabilités VOC

Suivi tickets incidents

Outils

Splunk

Description du poste

ContexteDans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Analyste Cybersécurité SOC / VOC pour intervenir sur des environnements industriels critiques. Vous évoluerez au sein d'un système d'information où la disponibilité, la sûreté et la continuité des opérations constitue des enjeux majeurs.Votre rôle sera partagé entre les activités de Security Operations Center (SOC) et la mise en place d'un processus de gestion des vulnérabilités (VOC).

Vos missions

• Analyser et qualifier les alertes de sécurité remontées par le SIEM Splunk
• Réaliser les investigations et analyses associées aux incidents de sécurité
• Identifier les actifs, systèmes et flux impactés
• Assurer le suivi des tickets dans les outils de gestion d'incidents
• Participer à la gestion des incidents : qualification, escalade, suivi et clôture
• Identifier les faux positifs et contribuer à l'amélioration des règles de détection
• Assurer une veille cybersécurité et maintenir la documentation opérationnelle

• Centraliser et qualifier les vulnérabilités détectées
• Identifier les équipements et logiciels concernés
• Évaluer et prioriser les risques en tenant compte du contexte industriel
• Suivre les plans de remédiation avec les équipes de maintenance
• Gérer les dérogations, mesures compensatoires et risques résiduels
• Assurer le suivi des problématiques d'obsolescence
• Participer à la définition des processus, indicateurs et tableaux de bord VOC

Important : vous n'intervenez pas directement sur le déploiement des correctifs. Votre responsabilité porte sur l'analyse, l'évaluation des risques, la priorisation et le suivi des actions correctives.

Livrables attendus

• Dossiers d'investigation et analyses d'incidents
• Tickets SOC documentés
• Recommandations d'amélioration des règles de détection
• Analyses d'impact et notes de veille
• Registre des vulnérabilités
• Suivi des plans de remédiation et de l'obsolescence
• Indicateurs et tableaux de bord SOC/VOC
• Procédures opérationnelles et bases de connaissances