Descriptif du poste: Les missions du poste Contexte de la mission : Dans le cadre du renforcement de la supervision de la sécurité des systèmes industriels, notre client souhaite s'appuyer sur un ingénieur cybersécurité pour : * Mettre en conformité les périmètres industriels avec les directives groupe. * Optimiser la détection des menaces (réduction des faux positifs). * Préparer et déployer l'outil RedButton sur les systèmes industriels critiques En tant que Consultant cybersécurité industrielle /Expert SOC, vous aurez les responsabilités suivantes : Responsabilités principales : 1. Mise en conformité sécurité * Analyser les recommandations de supervision du groupe. * Réaliser un état des lieux de l'existant. * Identifier les écarts et proposer un plan d'action. * Coordonner la mise en œuvre avec les équipes locales et centrales (SOC). * Intégrer les contraintes du projet ARMOR. 2. Optimisation de la détection * Analyser les faux positifs les plus fréquents. * Identifier les causes et proposer des ajustements techniques. * Implémenter les ajustements en lien avec le SOC. * Évaluer l'impact des modifications sur la qualité de détection. * Optimiser le processus de gestion des incidents. 3. Déploiement de RedButton * Évaluer la pertinence du déploiement selon les architectures réseau. * Préparer le déploiement (analyse d'impact, prérequis, plan d'action). * Réaliser le déploiement et la configuration avec les équipes locales. * Valider l'intégration dans la chaîne de supervision. * Former les équipes de gestion de crise cyber Profil recherché: Le profil recherché Compétences requises : * Bac + 5 (école d'ingénieur informatique) ou expérience équivalente en cyber. Techniques : * SOC / SIEM : maîtrise de Splunk (impératif). * Audit de systèmes industriels / CADIVS (impératif). * Connaissance des environnements OT / SCADA / ICS. * Maîtrise des normes IEC 62443, NIST, ANSSI. * Expérience avec des outils de réponse à incident (ex. RedButton). * Compréhension des contraintes d'exploitation industrielle (impératif). Fonctionnelles : * Capacité à rédiger des plans d'action clairs et priorisés. * Coordination multi-équipes (locales, centrales, IT/OT). * Rigueur documentaire et reporting. Certifications appréciées : * GICSP, IEC 62443, Splunk Core Certified, CISSP, CEH.