Analyste intégrateur solutions cybersécurité SOC F/H

Thales; Borce; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise de technologies de défense cherche un analyste cyber pour déployer et configurer des éléments de cybersécurité à Toulouse. Avec une expérience de 3 ans en SIEM, en particulier QRadar, et des compétences en cybersécurité, vous contribuerez à l'amélioration des processus et à la formation d'autres analystes. Missions sur les sites de France et Espagne possibles. La diversité et les talents sont valorisés chez nous.

Prestations

Package de rémunération attractif

Développement continu des compétences

Environnement inclusif et bienveillant

Qualifications

• Min 3 ans d'expérience en cybersécurité, surtout avec le SIEM QRadar.
• Expérience avec d'autres SIEM et solutions de sécurité.
• Connaissances solides en cybersécurité et techniques d'attaques.

Responsabilités

• Déployer et configurer les éléments du SIEM.
• Participer à l'amélioration des processus et outils.
• Contribuer à la formation des analystes Cyber.

Connaissances

Mise en œuvre opérationnelle de la cybersécurité

Expérience avec le SIEM QRadar

Connaissances en cybersécurité

Capacité à travailler en organisation multidisciplinaire

Outils

SIEM

Solution de sécurité

Description du poste

Lieu : Toulouse, France Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu: parcours de formation, academies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

En rejoignant le site de Toulouse, vous intégrez un site regroupant nos solutions de cyberdéfense souveraines pour faire face aux menaces informatiques croissantes et nos activités de services numériques permettant d’opérer les systèmes d’informations critiques de nos clients et de les accompagner dans leur transformation numérique sécurisée.

En collaboration étroite avec des agences européennes ou d’autres entités Thales, les équipes de Toulouse fournissent les solutions de cybersécurité de programmes spatiaux via ses activités d’ingénierie de sécurité, de conception d’architecture, d’intégration et qualification de solution (SOC), et assurent le support à l’accréditation sécurité avant déploiement, mais aussi la maintenance et le maintien en condition de sécurité.

Le Centre de Compétences de Cybersécurité souveraine de THALES, vous intégrez le service d'Intégration / Validation / Soutien Cyber regroupant les ingénieur(e)s et responsables d’Intégration, Vérification et Qualification de solutions de cybersécurité.

Situé à Toulouse, un de ses laboratoires s’est spécialisé dans le domaine de l’espace; cette équipe pilote et réalise les activités d’ingénierie d’IVQ et de Support des solutions qui interviennent dans la sécurisation des systèmes Satellitaires de communication, d’observation et de navigation.

VOS MISSIONS:

Le poste a pour objet de compléter et stabiliser les activités de design et maintenance de la configuration de détection de la menace pour le segment de supervision de la sécurité (SOC) du programme Galileo.

Vous aurez en charge le rôle d’analyste et d’intégrateur de la configuration de la fonction de corrélation d’évènements pour permettre aux opérateurs du SoC de détecter les menaces de façon efficiente ; vos missions incluront :

• Déployer, configurer et documenter les éléments de la configuration de détection du SIEM de la solution (mise en place ou l’amélioration de règles ou parseurs).
• Participer à l’amélioration, l’automatisation et l’industrialisation de nos processus, méthodes et outils pour permettre une réactivité accrue des équipes en charge d’effectuer les correctifs de la configuration de détection.
• Contribuer à l’intégration et la formation d’autres analystes Cyber, spécifiquement dans votre domaine d’expertise.
• De supporter le client dans la mise en œuvre de son activité d’opérateur de SoC.

L’activité se déroule essentiellement sur le site de Toulouse; des missions sur les sites opérationnels en Espagne et en France sont également à prévoir ponctuellement.

VOTRE PROFIL:

• Vous avez une expérience d’au moins 3 ans dans la mise en œuvre opérationnelle de la cybersécurité et en particulier avec le SIEM QRadar?

• Vous avez déjà manipulé d’autre SIEM et différentes des solutions de sécurité, une stack ELK…?
• Vous avez des connaissances solides en cybersécurité(technique d’attaques, Framework Mitre ATT&CK, les constituants d’un SoC, les vulnérabilités…)?

• Vous aimez travailler dans une organisation multidisciplinaire, multisites, vous souhaitez découvrir les spécificités des solutions de Cybersécurité et êtes motivé pour relever les challenges associés ?
• Vous êtes rigoureux, autonome et faites preuve d'une grande capacité d'organisation du travail?
• Vous témoignez également d'une adaptabilité aux contraintes de l'environnement de travail en milieu international et une certaine mobilité?

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous ! Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.