Analyste en Cybersécurité N2/N3 (F/H)

Thales Avionics, Inc. (AGS); Élancourt; On-site; EUR 52,000 - 72,000; Full time

Benefits offered by this job

Rémunération attractive

Formation continue et académies

Environnement inclusif et équilibré

Engagement sociétal et environnemental

Job summary

Thales, basé à Elancourt, recherche un Analyste Cybersécurité pour rejoindre le SOC et contribuer à la détection et à la gestion des incidents sur des environnements clients variés.

Vous évoluez dans un contexte international et travaillez avec les SOC et experts cybersécurité du Groupe Thales pour proposer des mesures proactives et des améliorations continues.

Qualifications

• Diplômé(e) d'une école d'ingénieur ou équivalent en informatique/cybersécurité et expérience en détection et réponse aux incidents.
• Maîtrise des solutions SIEM/EDR et capacité à analyser les incidents et proposer des remédiations.
• Bonnes connaissances Windows/Linux, réseaux et sécurité associée.
• Compétences en scripting (Python, Bash) et automatisation des tâches sécurité.
• Intérêt pour Threat Intelligence, Cloud, forensic et analyse de vulnérabilités.
• Anglais professionnel pour un contexte international.

Responsibilities

• Analyser et qualifier les incidents de cybersécurité, agir comme point d'escalade sur les situations complexes.
• Piloter les investigations et coordonner les actions de remédiation, de la détection à la résolution.
• Évaluer l'impact des incidents et contribuer à la gestion des crises de sécurité.
• Exploiter SIEM, SOAR, EDR/XDR, CTI et Cloud pour identifier et analyser les menaces.
• Accompagner les clients dans la compréhension des menaces émergentes et proposer des recommandations.
• Assurer le suivi des activités opérationnelles, produire les indicateurs de performance et échanger avec les clients.
• Contribuer à la veille technologique et à l'automatisation des capacités de détection et de réponse du SOC.

Skills

SIEM & EDR exp.

Logs analysis

Security investigations

Scripting (Python Bash)

Threat Intelligence interest

Anglais pro

Education

Engineering degree in CS/cybersecurity

Tools

Splunk

QRadar

Microsoft Sentinel

SEKOIA

Google Chronicle

CrowdStrike

HarfangLab

Microsoft Defender for Endpoint

Job description

Lieu : Elancourt, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Au coeur de Saint Quentin en Yvelines, le site d'Elancourt est un des centres d'excellence technologique Thales les plus importants. La diversité et la technicité des systèmes et équipements mobilisent des savoir-faire dans plus de 80 métiers dans les solutions de défense, de sécurité de haute technologie et de services numériques.

Au sein de Thales, les équipes de Thales Cyber Solutions accompagnent des acteurs majeurs, notamment des grands groupes, des opérateurs d'importance vitale (OIV), des opérateurs de services essentiels (OSE) et des organisations gouvernementales, dans la protection de leurs environnements IT et OT critiques.

Nos expertises couvrent un large éventail de services en cybersécurité : gouvernance, audits techniques, détection et réponse aux incidents, forensic et Threat Intelligence.

Votre quotidien

Vous rejoignez l'équipe Cybersecurity Analyst de notre SOC et contribuez à la détection, à l'analyse et à la gestion des incidents de sécurité sur des environnements clients variés.

Vous évoluez dans un contexte international, en collaboration avec les différents SOC et experts cybersécurité du Groupe Thales.

Vous serez amené(e ) à :

• Analyser et qualifier les incidents de cybersécurité , en intervenant comme point d'escalade sur les situations complexes.
• Piloter les investigations et coordonner les actions de remédiation , de la détection jusqu'à la résolution des incidents.
• Évaluer l'impact des incidents et contribuer à la gestion des crises de sécurité majeures.
• Exploiter les solutions de sécurité SIEM, SOAR, EDR/XDR, CTI et Cloud pour identifier et analyser les menaces.
• Accompagner les clients dans la compréhension des menaces émergentes et leur proposer des recommandations adaptées.
• Assurer le suivi des activités opérationnelles, produire les indicateurs de performance et participer aux échanges techniques avec les clients.
• Contribuer à la veille technologique ainsi qu'à l'amélioration continue et à l'automatisation des capacités de détection et de réponse du SOC .

Votre profil

Vous êtes diplômé(e) d'une école d'ingénieur ou d'une formation équivalente en informatique/cybersécurité et avez développé une expérience en détection et réponse aux incidents de sécurité ?

• Vous maîtrisez une ou plusieurs solutions SIEM (Splunk, QRadar, Microsoft Sentinel, SEKOIA, Google Chronicle) ou EDR/XDR (CrowdStrike, HarfangLab, Microsoft Defender for Endpoint) ?
• Vous êtes à l'aise avec l'analyse de logs, les investigations de sécurité et la création de règles de détection et de corrélation ?
• Vous possédez de solides connaissances des environnements Windows/Linux , des protocoles réseaux et des mécanismes de sécurité associés ?
• Vous avez des compétences en scripting (Python, Bash ou équivalent) et un intérêt pour l'automatisation des activités de sécurité ?
• Vous vous intéressez aux domaines de la Threat Intelligence, du Cloud, du forensic et de l'analyse de vulnérabilités ?
• Vous aimez investiguer, résoudre des problématiques techniques complexes et proposer des améliorations pour renforcer les capacités de détection ?
• Vous disposez d'un anglais professionnel , vous permettant d'échanger dans un environnement international ?

Vous vous reconnaissez dans ce profil ? Rejoignez les équipes Cyber Solutions de Thales et contribuez à la protection des systèmes critiques de nos clients !

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.