Analyste Réponse à incident - F/H

Thales Group; France; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Handi-Engagée

Diversité valorisée

Résumé du poste

Thales Group, basé à Rungis, recherche un Analyste Réponse à incident expérimenté pour piloter les incidents de sécurité des produits et coordonner les actions en période de crise. Poste hybride près de Paris, avec participation active aux exercices et à la veille sur les vulnérabilités.

Le candidat idéal possède 6 à 8 ans d'expérience en CSIRT/SOC et une certification pertinente. Rattaché au PSIRT Manager, vous assurez la traçabilité et le reporting des incidents.

Qualifications

• Diplômé d'un Bac+5, vous justifiez de 6 à 8 ans d'expérience en réponse à incident / CSIRT / SOC.
• Expérience avérée dans la gestion de crise cyber et le pilotage de cellules de crise.
• Maîtrise des cadres et méthodologies de réponse à incident (NIST, SANS) et des outils SIEM/SOAR.

Responsabilités

• Piloter la réponse aux incidents affectant les produits, de la détection à la clôture.
• Coordonner les incidents à impact transverse en l’absence du coordinateur.
• Conduire les retours d'expérience (RETEX) post-incident et proposer les actions correctives.
• Déclencher et animer la cellule de crise en cas d'incident ou de vulnérabilité critique en cas d’absence du coordinateur.
• Participer aux exercices de crise (table-top, simulations) et capitaliser sur les retours d'expérience.
• Participer à la veille en vulnérabilité.

Connaissances

NIST

SANS

Forensics

Crisis management

Incident response

SIEM/SOAR

Formation

Bac+5 équivalent

Outils

SIEM/SOAR

Gestion de vulnérabilités

Description du poste

## Analyste Réponse à incident - F/HApply: Hybrid: Rungis: Full time: Posted Today: R0340571Lieu : Rungis, France## **Construisons ensemble un avenir de confiance**Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ## **Nos engagements, vos avantages*** Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée* Un package de rémunération attractif* Un développement des compétences en continu : parcours de formation, académies et communautés internes* Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs* Un engagement sociétal et environnemental reconnu## **Votre quotidien**## Nous fournissons et soutenons des systèmes pour la gestion et la protection de l'espace aérien. Nous travaillons avec passion dans un cadre architectural moderne, et s'efforce de repousser les limites de la technologie dans nos secteurs clés. Au sud de Paris, notre site est facilement accessible en transport en commun.Rattaché au PSIRT Manager, vous êtes le premier opérateur sur les incidents de sécurité liés aux produits. Vous menez l’enquête complète (collecte de preuves, analyse, confinement, éradication et remédiation), rédigez les rapports d’incident détaillés et assurez la traçabilité des actions. Vous travaillez en étroite collaboration avec les équipes SSI/SOC pour gérer les incidents à impact transversal et participez activement à l’astreinte du pôle incident. Vous contribuez également à la veille sur les nouvelles vulnérabilités afin d’alimenter les processus de prévention.Missions principales : * Piloter la réponse aux incidents affectant les produits, de la détection à la clôture.* Coordonner les incidents à impact transverse en l’absence du coordinateur.* Conduire les retours d'expérience (RETEX) post-incident et proposer les actions correctives.* Déclencher et animer la cellule de crise en cas d'incident ou de vulnérabilité critique en cas d’absence du coordinateur* Participer aux exercices de crise (table-top, simulations) et capitaliser sur les retours d'expérience.* Participer à la veille en vulnérabilité.* undefined ## Votre profil Diplômé d'un Bac+5, vous justifiez de 6 à 8 ans d'expérience en réponse à incident / CSIRT / SOC, incluant une expérience de gestion de crise cyber. Rôle qui porte à la fois la réponse opérationnelle aux incidents et le pilotage de la cellule de crise. Compétences techniques :* Méthodologies de réponse à incident (NIST, SANS)* Forensics et investigation* Méthodologie de gestion de crise et cadre réglementaire de notification (CRA, NIS2)* Outils SIEM/SOAR, plateforme de gestion des incidents, plateforme de gestion de vulnérabilité Compétences comportementales :* Réactivité* Leadership en situation de crise* Communication claire sous pression* Capacité à fédérer des parties prenantes variées Une Certification GCIH, GCFA ou équivalente serait appréciée.Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.