Analyste SOC/VOC Cybersécurité Industrielle - Bordeaux

Luklagroup; Bordeaux; Ibrido; EUR 48.000 - 64.000; Tempo pieno

Descrizione del lavoro

Lùkla, acteur du numérique, recherche un Analyste Cybersécurité SOC/VOC pour intervenir sur des environnements industriels critiques. Vous évoluerez dans un système d'information où disponibilité, sûreté et continuité des opérations constituent des enjeux majeurs.

Votre rôle sera partagé entre le Security Operations Center et la gestion des vulnérabilités, avec pour tâches l’analyse des alertes via Splunk, les investigations d’incidents, l’identification des actifs et le suivi des tickets dans

Competenze

• Expérience en SOC ou sécurité opérationnelle
• Connaissance des environnements industriels
• Bonnes compétences en détection et réponse aux incidents de sécurité

Mansioni

• Analyser et qualifier les alertes sécurité remontées par le SIEM Splunk
• Réaliser les investigations et analyses associées aux incidents de sécurité
• Identifier les actifs, systèmes et flux impactés
• Assurer le suivi des tickets dans les outils de gestion d'incidents
• Participer à la gestion des incidents : qualification, escalade, suivi et clôture
• Identifier les faux positifs et contribuer à l'amélioration des règles de détection
• Assurer une veille cybersécurité et maintenir la documentation opérationnelle
• Centraliser et qualifier les vulnérabilités (VOC)
• Évaluer et prioriser les risques en contexte industriel
• Suivre les plans de remédiation avec les équipes
• Gérer les dérogations et les risques résiduels
• Suivre les problématiques d'obsolescence
• Participer à la définition des processus, indicateurs et tableaux de bord VOC

Conoscenze

Gestion des incidents

Analyse des alertes

Investigations

Corrélation d'événements

Gestion des vulnérabilités

Strumenti

Splunk

ServiceNow

GLPI

Descrizione del lavoro

Lùkla, acteur du numérique, recherche un Analyste Cybersécurité SOC/VOC pour intervenir sur des environnements industriels critiques. Vous évoluerez dans un système d'information où disponibilité, sûreté et continuité des opérations constituent des enjeux majeurs.

Votre rôle sera partagé entre le Security Operations Center et la gestion des vulnérabilités, avec pour tâches l’analyse des alertes via Splunk, les investigations d’incidents, l’identification des actifs et le suivi des tickets dans