Analyste SOC / MDR – Cybersécurité industrielle

À propos du poste

Dans le cadre de ses activités de cybersécurité industrielle, HELPLINE recherche un Analyste SOC / MDR capable de renforcer les capacités de détection et de réponse aux incidents sur des environnements OT/ICS.

Missions principales

• Réaliser des analyses approfondies d’incidents OT/ICS à partir de journaux, captures réseau (PCAP) et outils forensiques.
• Coordonner les actions de confinement, d’éradication et de rétablissement avec les équipes techniques.
• Corréler les données provenant de SIEM, NIDS, EDR, pare-feu et outils OT pour identifier les schémas d’attaque.
• Développer et améliorer les règles de détection, requêtes de chasse et playbooks de réponse.
• Assurer le point d’escalade pour les analystes de niveau 1 et partager les bonnes pratiques.

Profil recherché

• Bonne connaissance des environnements industriels (OT/ICS) et des protocoles associés.
• Capacité à travailler sous pression et à gérer des incidents critiques.
• Esprit d’analyse et curiosité pour le threat hunting.

Compétences requises

• Analyse de journaux et de captures réseau (PCAP).
• Utilisation d’outils forensiques.
• Maîtrise des solutions SIEM, NIDS et EDR.
• Connaissance des pare-feu et des outils de surveillance OT.