Stage Analyste SOC: Détection & Automatisation

Thales Group; Élancourt; Remote; EUR 7,800 - 10,000; Full time

Benefits offered by this job

Stage conventionné

Gratification selon niveau d’études

Job summary

Thales Group recherche un(e) stagiaire Analyste SOC à Elancourt pour une mission de 6 mois, en fin d’études. Le poste offre l’opportunité de travailler sur des détections avancées et des activités de threat hunting dans un cadre industriel de haute sécurité.

Vous participerez au mapping MITRE ATT&CK, au tuning des règles SIEM/EDR/IPS/IDS, et au développement de playbooks d’automatisation tout en documentant les procédures opérationnelles du SOC.

Qualifications

• Vous êtes en dernière année d’école d’ingénieurs ou en Master 2 spécialisé Réseaux/Sécurité et recherchez un stage de fin d’études de 6 mois.
• La cybersécurité vous passionne et vous maîtrisez des langages pour automatiser des processus.
• Anglais fluide à l’oral et à l’écrit, et esprit d’analyse rigoureux.

Responsibilities

• Réaliser le mapping des règles de détection selon le framework MITRE ATT&CK et proposer des axes d’industrialisation (heatmap).
• Traiter les alertes de sécurité issues du SIEM/EDR/IPS/IDS et contribuer au tuning des règles pour réduire les faux positifs.
• Mener des activités de Threat Hunting en collaboration avec l’équipe CTI et assurer le suivi via GitLab.
• Créer et optimiser des playbooks et scripts d’enrichissement pour automatiser la réponse aux incidents.
• Rédiger et mettre à jour la documentation technique et les procédures SOC.

Skills

Analyse rigoureuse

Anglais courant

Esprit d'équipe

Curiosité sécurité

Automatisation

Education

École d'ingénieurs ou Master 2 Réseaux/Sécurité

Tools

Power BI

Power Pivot

GitLab

Job description

Thales Group recherche un(e) stagiaire Analyste SOC à Elancourt pour une mission de 6 mois, en fin d’études. Le poste offre l’opportunité de travailler sur des détections avancées et des activités de threat hunting dans un cadre industriel de haute sécurité.

Vous participerez au mapping MITRE ATT&CK, au tuning des règles SIEM/EDR/IPS/IDS, et au développement de playbooks d’automatisation tout en documentant les procédures opérationnelles du SOC.