Manager Adjoint Cybersécurité SOC (H/F)

Thales Group; Élancourt; Sur place; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Formation continue

Équilibre vie pro/perso

Avantages sociaux et reconnaissance

Résumé du poste

Thales recherche un Manager Adjoint Cybersécurité SOC pour superviser une partie de l’équipe et intervenir comme spécialiste analyste et détection cybersécurité. Poste en mode hybride sur le site d’Elancourt, avec responsabilités de pilotage technique et relation client.

Le candidat idéal a au moins 3 ans d’expérience en détection d’incidents et maîtrise SIEM/SOAR, EDR, et scripting. Anglais requis; certifications et volonté d’identifier des opportunités d’automatisation sont appréciés.

Qualifications

• Diplômé(e) d'une école d'ingénieur ou équivalent.
• Expérience en détection d’incidents de sécurité recommandée.
• Maîtrise des solutions SIEM/SOAR et d’au moins une solution EDR.
• Bonne connaissance de l’anglais écrit et parlé.

Responsabilités

• Gérer une partie de l’équipe d’analystes et planifier l’activité du SOC.
• Piloter les actions d’amélioration opérationnelle (automatisation, tableaux de bord).
• Participer à la détection et à la résolution d’incidents et au RUN du SOC.
• Informer les équipes clients des menaces et recommander des mesures sécuritaires.
• Piloter les rapports techniques et animer les réunions périodiques.

Connaissances

SIEM

SOAR

EDR

Python

Bash

GitLab

Anglais

Formation

Diplômé(e) d'une école d'ingénieur ou équivalent

Outils

Chronicle

Sekoia

MS Sentinel

Description du poste

## Manager Adjoint Cybersécurité SOC (H/F)Applyremote type: Hybridlocations: Elancourttime type: Full timeposted on: Posted Todayjob requisition id: R0334691Lieu : Elancourt, France## **Construisons ensemble un avenir de confiance**Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ## **Nos engagements, vos avantages*** Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée* Un package de rémunération attractif* Un développement des compétences en continu : parcours de formation, académies et communautés internes* Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs* Un engagement sociétal et environnemental reconnu## **Votre quotidien**## Au coeur de Saint Quentin en Yvelines, le site d'Elancourt est un des centres d’excellence technologique Thales les plus importants. La diversité et la technicité des systèmes et équipements mobilisent des savoir-faire dans plus de 80 métiers dans les solutions de défense, de sécurité de haute technologie et de services numériques.Au sein de Thales, nos équipes de **Thales Cyber Solutions**fournissent un large spectre de services de cyber sécurité, allant de la gouvernance cyber à l’expertise technique pointue en passant par les services de détection et de réponse à incident qui sont délivrés à partir de nos SOC, ou encore l’analyse forensics et l’intelligence sur la menace. Nos clients sont des grands groupes, des OIV, des OSE ayant à protéger des systèmes IT ou OT critiques ou encore des organisations gouvernementales.Notre département **CyberSecurity Operations Center (CSOC)** assure une surveillance continue en **24/7** des systèmes d’informations pour nos clients grâce à notre réseau de 9 SOC implantés à travers le monde.De la phase de détection jusqu’à la réponse à incident en lien direct avec notre Force d’Intervention Rapide (**FIR**), vous participez à l’amélioration continue du périmètre de détection des clients, ainsi qu’à l’analyse approfondie d’incidents nécessitant une investigation.En tant que **Manager adjoint** **Cybersécurité SOC (H/F)**, vous gérez une partie de l’équipe et occupez le rôle de **Spécialiste Analyste et Détection Cybersécurité**, en tant qu'expert(e) de référence interne groupe, et externe auprès des clients.**Principales responsabilités :*** 50% + **Gérer une partie de l’équipe** d’analystes (gestion des talents, développement des compétences, suivi et entretiens annuels...) + **Contribuer à la planification et à l’organisation de l’activité de l’équipe** d’analystes (plan de charge, pilotage dynamique du staffing pour assurer le service, gestion des astreintes, capitalisation des incidents, formalisation des procédures) + **Piloter les actions d’amélioration** de l’efficacité opérationnelle de l’activité (Automatisation de l’activité, tableau de bord de pilotage, pilotage des actions d’amélioration de l’activité) + **Suivre** et **challenger** l’équipe sur la **qualité**, la **pertinence** et la **profondeur** **d’analyse ;** + **Participer** à **l’amélioration continue** du service et **challenger** l'**existant*** 50% + **Participer au RUN** et assurer la détection et la résolution des incidents + **Traiter et évaluer** l'impact des incidents de sécurité + **Informer** les équipes de sécurité de **nos clients** des **menaces émergentes** et recommander des mesures tactiques pour les contrer + Suivre l'activité réalisée sur votre périmètre sur des technologies de XSOAR + **Participer/coordonner** la réalisation technique des reportings pour vos clients + **Participer/animer** les instances opérationnelles et technique hebdomadaires ou mensuelles de vos périmètres + **Participer/coordonner** les activités de veille sécuritéNous offrons un large éventail de formations et de certifications pour vous permettre de grandir et de progresser au sein de notre équipe. Vous rejoindrez également une équipe collaborative et engagée où la flexibilité et la confiance sont les piliers de notre culture de travail. Que vous travailliez sur site ou à distance, nous mettons un point d'honneur à votre bien-être avec une gamme d’avantages qui vous feront vous sentir valorisé(e) !**VOTRE PROFIL**Diplômé(e) d'une école d'ingénieur ou équivalent :* Vous justifiez d'au moins **3 ans d'expérience** en détection d’incidents de sécurité ;* Vous justifiez d’une première expérience en gestion d’équipe ou en tant que référent opérationnel ;* Vous êtes doté(e) d’un bon relationnel et amenez les gens à vous suivre ;* Vous maitrisez l’utilisation de solutions SIEM et XSOAR (au moins deux parmi Google Chronicle, Sekoia, XSOAR, MS Sentinel...) ;* Vous êtes intéressé(e) par l’automatisation et plus particulièrement **l’Intelligence** **Artificielle**, et comprenez sa plus-value pour les enjeux de détection ;* Vous avez un réel intérêt pour les enjeux de cybersécurité, les menaces ; cybercriminelles et étatiques et plus globalement pour la **Cybersécurité.****Compétences techniques :*** Maitrise des outils **SIEM** et **SOAR** ;* Expérience avec au moins une solution **EDR** : Harfanglab, SentinelOne, CrowdStrike, Microsoft Defender for Endpoint, etc ;* Maitrise des langages de scrypting Python/Bash et/ou gitlab* Bonne **culture cyber** (vulnérabilités, menaces, actualités...) ;* Une certification SANS est un vrai plus.Certains projets étant internationaux, une bonne maîtrise de l’anglais écrit et parlé est indispensable.Au-delà de vos compétences techniques, vous êtes curieux(se), passionné(e) par l'apprentissage, et aimez évoluer dans un environnement collaboratif. Vous êtes autonome, doté(e) d'excellentes compétences en communication, ce qui vous permet de bâtir des relations de confiance avec vos collègues et clients.**Innovation, passion, ambition** sont au cœur de Thales. Nous **recherchons** **notre prochain Manager Adjoint Cybersécurité SOC**, **rejoignez-nous et construisons ensemble un avenir de confiance !**Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.