Analyste SOC Niveau 2 – Sécurité Opérationnelle

À propos du poste

Dans le cadre du dispositif SOC OT de HELPLINE, nous recherchons un Analyste SOC Niveau 2 pour renforcer les activités d’investigation, de réponse à incident et d’amélioration de la détection. Vous intégrerez une équipe technique dynamique, au cœur de la région Rhône-Alpes.

Missions principales

• Réaliser des investigations avancées sur les incidents escaladés par le niveau 1.
• Analyser les logs, PCAP, données SIEM, NIDS, EDR, pare-feu et outils OT.
• Corréler les données multi‑sources afin d’identifier les schémas d’attaque et les causes racines.
• Piloter les actions de confinement, d’éradication et de rétablissement avec les équipes techniques.
• Participer au threat hunting et à l’amélioration des règles de détection, corrélations et signatures.
• Mettre à jour les playbooks, SOP et runbooks de réponse à incident.
• Accompagner les analystes L1 dans la gestion des alertes et incidents.
• Produire les rapports d’investigation, retours d’expérience et documentation opérationnelle.

Profil recherché

• 2 à 5 ans d’expérience en SOC, investigation et réponse à incident.
• Anglais obligatoire.
• Expérience en environnements industriels ou cybersécurité OT/ICS appréciée.
• Certifications telles que IEC 62443, GICSP, CISSP un plus.

Compétences requises

• Maîtrise d’un SIEM (Sentinel, Splunk).
• Analyse de logs, PCAP et forensic réseau/hôte.
• Connaissance des outils NIDS/IPS, EDR, pare‑feu et gestion des vulnérabilités.
• Bonne compréhension des environnements cloud (Azure, AWS, GCP).
• Capacité à rédiger SOP, runbooks, playbooks et rapports.
• Connaissance des protocoles OT/ICS (Modbus, DNP3, OPC, Profinet) et plateformes Claroty ou Nozomi est un plus.