Analyste en Cybersécurité N2/N3 (F/H)

Thales Group; Élancourt; On-site; EUR 40,000 - 70,000; Full time

Benefits offered by this job

Rémunération attractive

Formation continue: académi es et esa

Job summary

Thales Cyber Solutions recherche un analyste cybersécurité pour rejoindre son SOC à Élancourt (Saint-Quentin-en-Yvelines). Vous serez en charge de la détection, l’analyse et la gestion des incidents de sécurité sur des environnements clients variés, dans un contexte international.

Vous travaillerez avec les équipes SOC et experts sécurité du Groupe Thales et utiliserez des solutions SIEM/EDR et des outils Cloud pour améliorer la détection et la réponse.

Qualifications

• Diplômé(e) d'une école d'ingénieur ou équivalent en informatique/cybersécurité.
• Expérience en détection et réponse aux incidents de sécurité.
• Maîtrise d'au moins une solution SIEM et/ou EDR/XDR.

Responsibilities

• Rejoindre l'équipe Cybersecurity Analyst du SOC et contribuer à la détection, l'analyse et la gestion des incidents sur des environnements clients variés.
• Évoluer dans un contexte international en collaboration avec les SOC et experts sécurité du Groupe Thales.
• Analyser et qualifier les incidents de cybersécurité et intervenir comme point d'escalade.
• Piloter les investigations et coordonner les actions de remédiation jusqu'à la résolution des incidents.
• Évaluer l'impact des incidents et contribuer à la gestion de crises majeures.
• Exploiter SIEM, SOAR, EDR/XDR, CTI et Cloud pour identifier et corréler les menaces.
• Accompagner les clients dans la compréhension des menaces et proposer des recommandations.
• Assurer le suivi opérationnel et produire des KPI tout en échangeant avec les clients.
• Contribuer à la veille technologique et à l'automatisation des capacités de détection et de réponse du SOC.

Skills

SIEM & EDR/XDR

Détection d'incidents

Analyse de logs

Scripting (Python/Bash)

Windows & Linux

Threat Intelligence

Cloud security

Forensics & vuln analysis

Education

Diplôme d'ingénieur ou équivalent en informatique/cybersécurité

Tools

Splunk

QRadar

Microsoft Sentinel

SEKOIA

Google Chronicle

CrowdStrike

HarfangLab

Microsoft Defender for Endpoint

Job description

Lieu : Elancourt, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu: parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Au coeur de Saint Quentin en Yvelines, le site d'Elancourt est un des centres d’excellence technologique Thales les plus importants. La diversité et la technicité des systèmes et équipements mobilisent des savoir-faire dans plus de 80 métiers dans les solutions de défense, de sécurité de haute technologie et de services numériques.

Au sein de Thales, les équipes de Thales Cyber Solutions accompagnent des acteurs majeurs, notamment des grands groupes, des opérateurs d'importance vitale (OIV), des opérateurs de services essentiels (OSE) et des organisations gouvernementales, dans la protection de leurs environnements IT et OT critiques.

Nos expertises couvrent un large éventail de services en cybersécurité : gouvernance, audits techniques, détection et réponse aux incidents, forensic et Threat Intelligence.

Votre quotidien

Vous rejoignez l'équipe Cybersecurity Analyst de notre SOC et contribuez à la détection, à l'analyse et à la gestion des incidents de sécurité sur des environnements clients variés.

Vous évoluez dans un contexte international, en collaboration avec les différents SOC et experts cybersécurité du Groupe Thales.

Vous serez amené(e ) à :

• Analyser et qualifier les incidents de cybersécurité, en intervenant comme point d'escalade sur les situations complexes.

• Piloter les investigations et coordonner les actions de remédiation, de la détection jusqu'à la résolution des incidents.

• Évaluer l'impact des incidents et contribuer à la gestion des crises de sécurité majeures.

• Exploiter les solutions de sécurité SIEM, SOAR, EDR/XDR, CTI et Cloud pour identifier et analyser les menaces.

• Accompagner les clients dans la compréhension des menaces émergentes et leur proposer des recommandations adaptées.

• Assurer le suivi des activités opérationnelles, produire les indicateurs de performance et participer aux échanges techniques avec les clients.

• Contribuer à la veille technologique ainsi qu'à l'amélioration continue et à l'automatisation des capacités de détection et de réponse du SOC.

Votre profil

Vous êtes diplômé(e) d'une école d'ingénieur ou d'une formation équivalente en informatique/cybersécurité et avez développé une expérience en détection et réponse aux incidents de sécurité ?

• Vous maîtrisez une ou plusieurs solutions SIEM (Splunk, QRadar, Microsoft Sentinel, SEKOIA, Google Chronicle) ou EDR/XDR (CrowdStrike, HarfangLab, Microsoft Defender for Endpoint) ?
• Vous êtes à l'aise avec l'analyse de logs, les investigations de sécurité et la création de règles de détection et de corrélation ?
• Vous possédez de solides connaissances des environnements Windows/Linux, des protocoles réseaux et des mécanismes de sécurité associés ?
• Vous avez des compétences en scripting (Python, Bash ou équivalent) et un intérêt pour l'automatisation des activités de sécurité ?
• Vous vous intéressez aux domaines de la Threat Intelligence, du Cloud, du forensic et de l'analyse de vulnérabilités ?
• Vous aimez investiguer, résoudre des problématiques techniques complexes et proposer des améliorations pour renforcer les capacités de détection ?

Vous disposez d'un anglais professionnel, vous permettant d'échanger dans un environnement international ?

Vous vous reconnaissez dans ce profil ?

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.