Analyste SOC / MDR (H/F)

Le rôle consiste à mener des investigations avancées sur les incidents de sécurité, à assurer la gestion et la coordination des réponses à incident, ainsi qu’à contribuer à l’amélioration continue des dispositifs de surveillance et de détection du SOC / MDR OT.

L’analyste agit également comme point d’escalade pour les analystes de niveau 1 et participe activement au renforcement des capacités opérationnelles de l’équipe.

Les principales missions incluent :

• Investigations et gestion des incidents
• Réaliser des analyses approfondies sur les incidents OT/ICS escaladés à partir de journaux, captures réseau (PCAP), outils forensiques et analyses comportementales.
• Piloter les actions de confinement, d’éradication et de rétablissement en coordination avec les équipes techniques.
• Corréler des données issues de multiples sources (SIEM, NIDS, EDR, journaux de pare-feu, outils OT) afin d’identifier les schémas d’attaque et déterminer les causes racines.
• Gérer les incidents critiques en garantissant le respect des engagements opérationnels.
• Threat hunting et amélioration des capacités de détection :
• Développer et améliorer les règles de détection, les requêtes de chasse et les mécanismes de corrélation adaptés aux environnements industriels.
• Analyser les renseignements sur les menaces et les tendances émergentes afin de proposer des mesures de prévention.
• Maintenir et enrichir les playbooks de réponse à incident en fonction des nouveaux scénarios d’attaque.
• Collaboration et accompagnement des équipes :
• Assurer un rôle de point d’escalade technique pour les analystes SOC de niveau 1.
• Accompagner les équipes dans leur montée en compétence.
• Collaborer avec les équipes OT, les experts cybersécurité et les parties prenantes opérationnelles.
• Participer à la préparation et à l’animation de formations internes.
• Identifier les axes d’amélioration et proposer des évolutions des processus SOC.

Documentation et reporting :

• Produire des rapports détaillés d’investigation et des analyses post-incident.
• Rédiger et maintenir la documentation opérationnelle (SOP, runbooks, guides, retours d’expérience).
• Mettre en place et suivre des tableaux de bord et indicateurs de sécurité destinés aux équipes internes ou aux clients.
• Alimenter et maintenir une base documentaire permettant la capitalisation des connaissances.