Analyste Cybersécurité Soc - Voc - Environnement Industriel H/F - Agh Consulting

Pour le compte de notre client, nous recherchons un Analyste Cybersécurité pour assurer la surveillance des alertes de sécurité (SOC) et participer à la mise en place d'un service de gestion des vulnérabilités (VOC). Le périmètre couvre un système d'information industriel, où la disponibilité, la sûreté et la maintenance sont des contraintes fortes.

Détection et gestion des incidents (SOC)

- Analyser et qualifier les alertes remontées par le SIEM Splunk
- Mener les investigations : actifs concernés, flux, périmètre de l'incident
- Gérer les tickets dans ServiceNow, GLPI et les outils internes
- Participer à la gestion des incidents : escalade, points de situation, clôture
- Identifier les faux positifs et proposer des améliorations des règles de détection
- Assurer la veille et tenir la documentation à jour

Gestion des vulnérabilités (VOC)

- Collecter et centraliser les vulnérabilités
- Identifier les équipements et logiciels concernés et vérifier si la faille s'applique
- Évaluer et prioriser le risque selon le contexte industriel
- Suivre les corrections réalisées par les mainteneurs (échéances, relances, blocages)
- Suivre les mesures compensatoires, les dérogations, les risques résiduels et l'obsolescence
- Contribuer à définir les processus, indicateurs et tableaux de bord du VOC

Vous n'appliquez pas les correctifs vous-même : votre rôle est de qualifier, prioriser et suivre.

Livrables attendus : dossiers d'investigation, synthèses d'incidents, registre des vulnérabilités, suivi des remédiations et de l'obsolescence, tableaux de bord SOC/VOC, procédures et fiches réflexes.

De formation Bac +5 en cybersécurité, réseaux ou informatique, vous avez au moins 4 ans d'expérience en tant qu'analyste SOC.

Compétences requises :

- Splunk niveau expert (indispensable) : requêtes SPL, règles de corrélation
- Analyse d'alertes SOC, investigation et corrélation d'événements
- Gestion des incidents, des menaces et des vulnérabilités
- Analyse de risques en environnement industriel ou sur systèmes critiques
- Bonnes connaissances en réseaux, systèmes, protocoles et télécoms
- ServiceNow et GLPI

Atouts appréciés : certification Splunk (Power User ou Enterprise Security Admin), connaissance de la norme IEC 62443, des outils de sécurité OT (Claroty, Nozomi) ou de scan de vulnérabilités (Qualys, Tenable).

Rigoureux et doté d'un bon relationnel, vous savez assurer le suivi avec des équipes de maintenance et rendre compte clairement.

AGH Consulting est un Groupe de Conseil et d Ingénierie lancé en 2005.

On parle beaucoup du Monde d Après en ce moment, et il est nécessaire de se demander de quoi il sera fait. Depuis sa création en 2005, AGH Consulting travaille à imaginer l avenir.
En France d abord, à Paris, Marseille et Nantes, la marque s est ensuite déployée sur d autres continents aux Emirats Arabes Unis, au Maroc, en Espagne, en Belgique ou encore en Thaïlande.
Nous cherchons les Consultants et les Managers de demain, issus d un parcours d excellence, avec un esprit agile et mordant ! Chez AGH Consulting, il est possible de commencer sa carrière à Paris, et de traverser les pays au fil des développements du Groupe.

Au programme :

Réseaux de télécommunications et Data Center, Centrales de production solaire et raffineries, Aéroports et gares, IGH ;

Les réseaux Fibre, la 4G, la 5G, le Grand Paris ou le BIM.

Intégrés au sein d équipes opérationnelles et encadrés par des Business Managers, des Team Leaders ou des Experts, nos collaborateurs pourront intervenir au sein de nos Centres de Services ou directement auprès de nos clients pour participer au développement des projets confiés au Groupe.