Analyste Cybersécurité SOC OT/ICS

L'analyste cybersécurité SOC OT/ICS intervient sur des investigations avancées, la gestion des incidents et l'amélioration des capacités de détection dans des environnements industriels. Il mène des analyses approfondies en utilisant journaux, PCAP, outils forensiques et analyses comportementales. Il pilote les actions de confinement, d'éradication et de restauration tout en corrélant diverses sources de données comme SIEM, NIDS, EDR, pare-feu et outils OT. Il développe des règles de détection, des requêtes de threat hunting et met à jour les playbooks en fonction des nouvelles menaces. Il sert de point d'escalade pour ses collègues, forme et accompagne les équipes, tout en rédigeant des rapports détaillés et en assurant la documentation opérationnelle. Il doit maîtriser la sécurité OT/ICS, les protocoles industriels, outils de cybersécurité et connaître les environnements cloud et hybrides.