Lead SOC Analyst — Global Incident Response

Thales; Vélizy-Villacoublay; Sur place; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Rémunération attractive

Formation continue (académies et clubs

Environnement inclusif et équilibre de

Engagement sociétal et environnemental

Résumé du poste

Thales recherche un expert cybersécurité pour rejoindre le SOC sur le campus de Vélizy-Villacoublay. Vous piloterez une équipe d’analystes SOC répartis sur plusieurs continents et assurerez une surveillance continue d’une plateforme digitale hébergée sur le cloud Microsoft Azure.

Le candidat idéal a au moins 5 ans d’expérience, une connaissance approfondie d’Azure, Kubernetes et des outils DevOps, et maîtrise les standards MITRE ATT&CK et SIEM. Maîtrise de l’anglais souhaitable.

Qualifications

• Bac+5 en informatique ou cybersécurité et au moins 5 ans d’expérience en cybersécurité des SI.
• Au moins 2 ans en gestion d’incidents au sein d’un SOC, leadership technique apprécié.
• Maîtrise d’Azure, Kubernetes et outils DevOps (GitLab, Artifactory).
• Certifications SC-200 et SC-100 souhaitables; AZ-500 et GIAC un plus.

Responsabilités

• Gestion complète des incidents de sécurité (détection, qualification, confinement, remédiation, clôture) avec outils SOC.
• Coordination internationale 24/7 et supervision d’équipes SOC distribuées.
• Reporting détaillé et amélioration continue des règles de détection et des playbooks.
• Supervision des environnements cloud et gestion des vulnérabilités; threat hunting et CTI.

Connaissances

Analyse des logs et sécurité

Gestion d’incidents SOC

Rigueur et sens du détail

Leadership technique

Formation

Bac+5 en informatique ou cybersécurité

Outils

Azure

Kubernetes

GitLab

Artifactory

Microsoft Sentinel

Defender

Caldera

SafeTitan

AttackIQ

MITRE ATT&CK

Description du poste

Thales recherche un expert cybersécurité pour rejoindre le SOC sur le campus de Vélizy-Villacoublay. Vous piloterez une équipe d’analystes SOC répartis sur plusieurs continents et assurerez une surveillance continue d’une plateforme digitale hébergée sur le cloud Microsoft Azure.

Le candidat idéal a au moins 5 ans d’expérience, une connaissance approfondie d’Azure, Kubernetes et des outils DevOps, et maîtrise les standards MITRE ATT&CK et SIEM. Maîtrise de l’anglais souhaitable.