Analyste SOC Cybersécurité — Détection et Réaction

Thales; Élancourt; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Thales Cyber Security Solutions, situé à Elancourt (Île-de-France), recherche un Analyste SOC pour surveiller et répondre aux incidents. Vous intégrerez une équipe internationale et serez chargé d'analyser les alertes, piloter les investigations et améliorer les outils de détection et de réponse.

Vous avez une formation d'ingénieur et des compétences en SIEM/EDR, scripting et sécurité réseau. Anglais opérationnel et sens de l'équipe indispensables.

Qualifications

• Ingénieur ou équivalent avec solide culture cybersécurité et systèmes.
• Maîtrise des détections et analyses d'incidents, et des procédures CERT.
• Connaissance des solutions SIEM/EDR/NDR et outils cloud.

Responsabilités

• Être l'analyste de référence pour l'analyse et le diagnostic des incidents de sécurité.
• Piloter la réponse, les remédiations et les plans d'investigation.
• Évaluer l'impact et contribuer à la gestion de crises de sécurité majeures.
• Exploiter SIEM, SOAR, EDR/XDR, CTI, et plateformes cloud pour la détection.
• Informer les clients des menaces émergentes et recommandées.
• Rédiger des reportings et animer les réunions opérationnelles et techniques.
• Contribuer à l'amélioration continue et à l'automatisation du SOC.

Connaissances

Détection d'incidents

Analyse d'incidents

Pentesting

Analyse de vulnérabilités

CERT

Sécurité Cloud

Forensic

Scripting (Python/Bash)

Windows

Linux

Formation

École d'ingénieur ou équivalent

Outils

QRadar

Splunk

Microsoft Sentinel

SEKOIA

Google Chronicle

HarfangLab

CrowdStrike

Microsoft Defender for Endpoint

NDR

Description du poste

Thales Cyber Security Solutions, situé à Elancourt (Île-de-France), recherche un Analyste SOC pour surveiller et répondre aux incidents. Vous intégrerez une équipe internationale et serez chargé d'analyser les alertes, piloter les investigations et améliorer les outils de détection et de réponse.

Vous avez une formation d'ingénieur et des compétences en SIEM/EDR, scripting et sécurité réseau. Anglais opérationnel et sens de l'équipe indispensables.