Mission principale

L’Analyste SOC OT/ICS Niveau 2 assure les investigations avancées en cybersécurité industrielle, pilote la réponse à incident et contribue au renforcement des capacités de détection et de protection des environnements OT/ICS.

Il agit comme point d’escalade technique pour les analystes SOC de niveau 1 et participe activement à l’amélioration continue des opérations de sécurité.

Responsabilités principales

1. Investigations avancées sur incidents

• Réaliser des analyses approfondies sur les incidents OT/ICS escaladés.
• Exploiter les journaux, captures réseau (PCAP), outils forensiques et analyses comportementales.
• Piloter les actions de :
  • confinement,
  • éradication,
  • rétablissement,
    en coordination avec les équipes techniques.
• Corréler des données multi-sources :
  • SIEM,
  • NIDS,
  • EDR,
  • journaux pare-feu,...