Analyste Réponse à incident - F/H

Thales; Rungis; On-site; EUR 75,000 - 110,000; Full time

Job summary

Thales cherche un expert cybersécurité pour piloter la réponse aux incidents et coordonner les actions en cas de crise au sein du PSIRT/SSI. Vous assurerez l’enquête, la traçabilité et l’interface avec les équipes SOC.

Le candidat doit posséder 6 à 8 ans d’expérience en CSIRT et une expérience avérée en gestion de crise cyber, avec une connaissance des cadres NIS2 et Règlement CRA. Poste basé près de Paris, accessible par transports en commun.

Qualifications

• Diplômé Bac+5 avec 6 à 8 ans d'expérience en réponse à incident et CSIRT.
• Expérience en gestion de crise cyber et coordination d'équipes.
• Connaissance des cadres NIS2, CRA et normes de cybersécurité.

Responsibilities

• Piloter la réponse aux incidents affectant les produits, de la détection à la clôture.
• Coordonner les incidents à impact transverse en l’absence du coordinateur.
• Conduire les retours d'expérience post-incident et proposer les actions correctives.
• Déclencher et animer la cellule de crise en cas d’incident ou de vulnérabilité.
• Participer aux exercices de crise et capitaliser sur les retours d'expérience.
• Veiller sur les vulnérabilités et alimenter les processus de prévention.

Skills

CSIRT operation

SOC coordination

Crisis leadership

Incident response

Forensics

NIST/SANS

Education

Bac+5 en cybersécurité/informatique

Tools

SIEM

SOAR

IR platform

Vuln mgmt

Job description

Lieu : Rungis, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Nous fournissons et soutenons des systèmes pour la gestion et la protection de l'espace aérien. Nous travaillons avec passion dans un cadre architectural moderne, et s'efforce de repousser les limites de la technologie dans nos secteurs clés. Au sud de Paris, notre site est facilement accessible en transport en commun.

Rattaché au PSIRT Manager, vous êtes le premier opérateur sur les incidents de sécurité liés aux produits. Vous menez l’enquête complète (collecte de preuves, analyse, confinement, éradication et remédiation), rédigez les rapports d’incident détaillés et assurez la traçabilité des actions. Vous travaillez en étroite collaboration avec les équipes SSI/SOC pour gérer les incidents à impact transversal et participez activement à l’astreinte du pôle incident. Vous contribuez également à la veille sur les nouvelles vulnérabilités afin d’alimenter les processus de prévention.

Missions Principales

• Piloter la réponse aux incidents affectant les produits, de la détection à la clôture.
• Coordonner les incidents à impact transverse en l’absence du coordinateur.
• Conduire les retours d'expérience (RETEX) post-incident et proposer les actions correctives.
• Déclencher et animer la cellule de crise en cas d'incident ou de vulnérabilité critique en cas d’absence du coordinateur
• Participer aux exercices de crise (table-top, simulations) et capitaliser sur les retours d'expérience.
• Participer à la veille en vulnérabilité.
• undefined

Votre profil

Diplômé d'un Bac+5, vous justifiez de 6 à 8 ans d'expérience en réponse à incident / CSIRT / SOC, incluant une expérience de gestion de crise cyber. Rôle qui porte à la fois la réponse opérationnelle aux incidents et le pilotage de la cellule de crise.

Compétences Techniques

• Méthodologies de réponse à incident (NIST, SANS)
• Forensics et investigation
• Méthodologie de gestion de crise et cadre réglementaire de notification (CRA, NIS2)
• Outils SIEM/SOAR, plateforme de gestion des incidents, plateforme de gestion de vulnérabilité

Compétences Comportementales

• Réactivité
• Leadership en situation de crise
• Communication claire sous pression
• Capacité à fédérer des parties prenantes variées

Une Certification GCIH, GCFA ou équivalente serait appréciée.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.