Analyste Réponse à Incident & Crise Cyber

Thales Group; Rungis, Paris; Ibrido; EUR 70.000 - 100.000; Tempo pieno

Vantaggi offerti da questo lavoro

Handi-Engagée

Diversité valorisée

Descrizione del lavoro

Thales Group, basé à Rungis, recherche un Analyste Réponse à incident expérimenté pour piloter les incidents de sécurité des produits et coordonner les actions en période de crise. Poste hybride près de Paris, avec participation active aux exercices et à la veille sur les vulnérabilités.

Le candidat idéal possède 6 à 8 ans d'expérience en CSIRT/SOC et une certification pertinente. Rattaché au PSIRT Manager, vous assurez la traçabilité et le reporting des incidents.

Competenze

• Diplômé d'un Bac+5, vous justifiez de 6 à 8 ans d'expérience en réponse à incident / CSIRT / SOC.
• Expérience avérée dans la gestion de crise cyber et le pilotage de cellules de crise.
• Maîtrise des cadres et méthodologies de réponse à incident (NIST, SANS) et des outils SIEM/SOAR.

Mansioni

• Piloter la réponse aux incidents affectant les produits, de la détection à la clôture.
• Coordonner les incidents à impact transverse en l’absence du coordinateur.
• Conduire les retours d'expérience (RETEX) post-incident et proposer les actions correctives.
• Déclencher et animer la cellule de crise en cas d'incident ou de vulnérabilité critique en cas d’absence du coordinateur.
• Participer aux exercices de crise (table-top, simulations) et capitaliser sur les retours d'expérience.
• Participer à la veille en vulnérabilité.

Conoscenze

NIST

SANS

Forensics

Crisis management

Incident response

SIEM/SOAR

Formazione

Bac+5 équivalent

Strumenti

SIEM/SOAR

Gestion de vulnérabilités

Descrizione del lavoro

Thales Group, basé à Rungis, recherche un Analyste Réponse à incident expérimenté pour piloter les incidents de sécurité des produits et coordonner les actions en période de crise. Poste hybride près de Paris, avec participation active aux exercices et à la veille sur les vulnérabilités.

Le candidat idéal possède 6 à 8 ans d'expérience en CSIRT/SOC et une certification pertinente. Rattaché au PSIRT Manager, vous assurez la traçabilité et le reporting des incidents.