Analyste Réponse à Incident & Crise Cyber

Thales Group; France; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Handi-Engagée

Diversité valorisée

Résumé du poste

Thales Group, basé à Rungis, recherche un Analyste Réponse à incident expérimenté pour piloter les incidents de sécurité des produits et coordonner les actions en période de crise. Poste hybride près de Paris, avec participation active aux exercices et à la veille sur les vulnérabilités.

Le candidat idéal possède 6 à 8 ans d'expérience en CSIRT/SOC et une certification pertinente. Rattaché au PSIRT Manager, vous assurez la traçabilité et le reporting des incidents.

Qualifications

• Diplômé d'un Bac+5, vous justifiez de 6 à 8 ans d'expérience en réponse à incident / CSIRT / SOC.
• Expérience avérée dans la gestion de crise cyber et le pilotage de cellules de crise.
• Maîtrise des cadres et méthodologies de réponse à incident (NIST, SANS) et des outils SIEM/SOAR.

Responsabilités

• Piloter la réponse aux incidents affectant les produits, de la détection à la clôture.
• Coordonner les incidents à impact transverse en l’absence du coordinateur.
• Conduire les retours d'expérience (RETEX) post-incident et proposer les actions correctives.
• Déclencher et animer la cellule de crise en cas d'incident ou de vulnérabilité critique en cas d’absence du coordinateur.
• Participer aux exercices de crise (table-top, simulations) et capitaliser sur les retours d'expérience.
• Participer à la veille en vulnérabilité.

Connaissances

NIST

SANS

Forensics

Crisis management

Incident response

SIEM/SOAR

Formation

Bac+5 équivalent

Outils

SIEM/SOAR

Gestion de vulnérabilités

Description du poste

Thales Group, basé à Rungis, recherche un Analyste Réponse à incident expérimenté pour piloter les incidents de sécurité des produits et coordonner les actions en période de crise. Poste hybride près de Paris, avec participation active aux exercices et à la veille sur les vulnérabilités.

Le candidat idéal possède 6 à 8 ans d'expérience en CSIRT/SOC et une certification pertinente. Rattaché au PSIRT Manager, vous assurez la traçabilité et le reporting des incidents.