Analyste Cybersécurité Soc - Voc H/F

ContexteDans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Analyste Cybersécurité SOC / VOC pour intervenir sur des environnements industriels critiques. Vous évoluerez au sein d'un système d'information où la disponibilité, la sûreté et la continuité des opérations constitue des enjeux majeurs.Votre rôle sera partagé entre les activités de Security Operations Center (SOC) et la mise en place d'un processus de gestion des vulnérabilités (VOC).

Vos missions

• Analyser et qualifier les alertes de sécurité remontées par le SIEM Splunk
• Réaliser les investigations et analyses associées aux incidents de sécurité
• Identifier les actifs, systèmes et flux impactés
• Assurer le suivi des tickets dans les outils de gestion d'incidents
• Participer à la gestion des incidents : qualification, escalade, suivi et clôture
• Identifier les faux positifs et contribuer à l'amélioration des règles de détection
• Assurer une veille cybersécurité et maintenir la documentation opérationnelle

• Centraliser et qualifier les vulnérabilités détectées
• Identifier les équipements et logiciels concernés
• Évaluer et prioriser les risques en tenant compte du contexte industriel
• Suivre les plans de remédiation avec les équipes de maintenance
• Gérer les dérogations, mesures compensatoires et risques résiduels
• Assurer le suivi des problématiques d'obsolescence
• Participer à la définition des processus, indicateurs et tableaux de bord VOC

Important : vous n'intervenez pas directement sur le déploiement des correctifs. Votre responsabilité porte sur l'analyse, l'évaluation des risques, la priorisation et le suivi des actions correctives.

Livrables attendus

• Dossiers d'investigation et analyses d'incidents
• Tickets SOC documentés
• Recommandations d'amélioration des règles de détection
• Analyses d'impact et notes de veille
• Registre des vulnérabilités
• Suivi des plans de remédiation et de l'obsolescence
• Indicateurs et tableaux de bord SOC/VOC
• Procédures opérationnelles et bases de connaissances