Analyste Cybersécurité SOC/VOC (H/F)

Nous recherchons un analyste cybersécurité pour surveiller les alertes de sécurité (SOC) et mettre en place la gestion des vulnérabilités (VOC, en cours de création). Le périmètre est le système d'information industriel, où la disponibilité, la sûreté et la maintenance sont des contraintes fortes.Objectifs et livrablesCe que vous ferezCôté SOC (détection et incidents)Analyser et qualifier les alertes du SIEM SplunkMener des investigations (qui, quoi, quels actifs, quels flux)Gérer les tickets dans GLPI, ServiceNow et les outils internesParticiper à la gestion des incidents : escalade, points de situation, clôtureRepérer les faux positifs et proposer des améliorations des règles de détectionFaire de la veille et tenir la documentation à jourCôté VOC (vulnérabilités)Collecter et centraliser les vulnérabilitésIdentifier les équipements et logiciels concernés, et vérifier si la faille s'appliqueÉvaluer et prioriser le risque selon le contexte industrielSuivre les corrections faites par les mainteneurs (échéances, relances, blocages)Suivre les mesures compensatoires, dérogations et risques résiduelsGérer les risques d'obsolescenceContribuer à définir les processus, indicateurs et tableaux de bord du VOCImportant : vous ne mettez pas en œuvre les correctifs vous-même. Vous qualifiez, priorisez et suivez ; ce sont les mainteneurs qui corrigent.LivrablesTickets d'alertes et d'incidents documentésDossiers d'investigation et synthèses d'incidentsPropositions d'amélioration des règles de détectionNotes de veille et analyses d'impactRegistre des vulnérabilités et suivi des remédiationsSuivi de l'obsolescenceIndicateurs et tableaux de bord SOC / VOCProcédures, fiches réflexes et base de connaissances