Analyste Soc Splunk - Gestion des Vulnérabilités - Industriel H/F

AGH Consulting; Bordeaux; On-site; EUR 55,000 - 75,000; Full time

Job summary

Talentsdici recherche pour un client industriel en Nouvelle-Aquitaine un profil sécurité capable de surveiller le système d'information critique et de participer à la mise en place du service VOC.

Vous Qualifierez les alertes Splunk, mèneriez les investigations, gérerez les incidents de l’escalade jusqu’à la clôture, et suivrez les tickets via ServiceNow et GLPI; vous prioriserez les vulnérabilités, suivrez les corrections et construirez les indicateurs et tableaux de bord.

Responsibilities

• Qualifier les alertes Splunk et mener les investigations
• Gérer les incidents, de l'escalade jusqu’à la clôture
• Améliorer les règles de détection et réduire les faux positifs
• Suivre les tickets dans ServiceNow et GLPI
• Recenser et qualifier les vulnérabilités du parc industriel
• Les prioriser selon le contexte métier (disponibilité, sûreté)
• Suivre les corrections avec les mainteneurs, ainsi que les dérogations et l’obsolescence
• Construire les indicateurs et tableaux de bord du service

Tools

Splunk

ServiceNow

GLPI

Job description

Le poste en bref

Rejoignez un client industriel de premier plan pour surveiller la sécurité de son système d'information critique et participer à la création de son service de gestion des vulnérabilités (VOC).

Vos missions

Côté SOC

• Qualifier les alertes Splunk et mener les investigations
• Gérer les incidents, de l'escalade jusqu'à la clôture
• Améliorer les règles de détection et réduire les faux positifs
• Suivre les tickets dans ServiceNow et GLPI

Côté VOC

• Recenser et qualifier les vulnérabilités du parc industriel
• Les prioriser selon le contexte métier (disponibilité, sûreté)
• Suivre les corrections avec les mainteneurs, ainsi que les dérogations et l'obsolescence
• Construire les indicateurs et tableaux de bord du service