Ingénieur cybersécurité industrielle / Supervision de sécurité (SIEM) (H/F)

Missions

SIEM

• Analyser et qualifier les alertes de sécurité (N2/N3).

• Configurer, tuner et maintenir les environnements SIEM (Splunk).

• Détecter, investiguer et documenter les incidents de sécurité.

• Participer à la gestion d’incidents majeurs (mode “Bouton Rouge”).

• TRavailler en collaboration avec le support et le SOC central.

Gestion de vulnérabilités & remédiation

• Analyser les rapports de vulnérabilités issus de scans automatisés (VOC).

• Prioriser les risques et recommander des plans de remédiation adaptés.

• Suivre et piloter le plan de remédiation avec les équipes techniques.

• Produire les reporting et tableaux de bord.

Gestion de crise & coordination transverse

• Coordonner les cellules de crise cyber.

• Animer des exercices de gestion de crise (incidents majeurs, multi-impacts).

• Assurer la communication montante et descendante auprès des parties prenantes.

Le profil recherché

• Formation Bac+5 en informatique / réseaux / cybersécurité.

• 6 à 10 ans d’expérience en cybersécurité opérationnelle ou SOC.

• Solide expérience en gestion d’incidents, gestion de crise et coordination transverse.

• Capacité à dialoguer avec des équipes techniques et des décideurs.

• Rigueur, autonomie, sens de l’analyse.

• Certifications appréciées : SANS SEC599, CEH, ou équivalents.