- Soutenir l'intégration des sondes OT dans l'équipe IR
- Créer des schémas de détection pour les alertes reçues
- Création de règles pour les faux positifs
- Ajustement des règles de détection de la console
- Création de processus d'investigation et de levée de doute appropriés
- Fournir une expertise avancée en matière de sécurité pour qualifier les incidents et les vulnérabilités OT
- Jouer un rôle actif dans la création de nouveaux processus de réponse aux incidents
- Soutenir les enquêtes et l'analyse médico-légale des alertes déclenchées par les sondes OT avec les contacts des sites et des entités.
Un anglais fluent est nécessaire pour interagir avec des équipes et entités internationales.
Idéalement disponible ASAP mais négociable si préavis
Localisation : Paris
Expertise sur Nozomi
Orienté Cyber OT dans un SOC
L’environnement technique inclut des sondes OT (notamment Nozomi), des architectures industrielles complexes (ICS/SCADA), ainsi que des outils de supervision et de détection avancée. Le poste requiert une forte capacité d’analyse, d’investigation forensic et d’amélioration continue des règles de détection afin d’optimiser la réduction des faux positifs et la qualité de qualification des alertes.

Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur
Analyste SOC, Analyste N1, N2, N3, Incident Manageur, Head of SOC, IR & Forensics, Pentesteur