Stage Analyste SOC — Détection, Automatisation & Threats

Thales Group; Élancourt; On-site; EUR 7,800 - 10,000; Full time

Benefits offered by this job

Conventionné stage

Rémunération selon diplôme

Job summary

Thales recherche un stagiaire de fin d’études en cybersécurité à Élancourt (Île-de-France). Vous contribuerez à la mise à jour du plan d’amélioration continue et au travail dans un centre d’excellence technologique.

Vous analyserez des alertes, tracerez des heatmaps et participerez à l’industrialisation des détections. Les missions couvrent la détection, l’analyse opérationnelle, le threat hunting et l’automatisation via SOAR.

Qualifications

• Dernière année d’école d’ingénieurs ou Master 2 spécialisé Réseaux/Sécurité, stage de fin d’études de 6 mois.
• Passion pour la cybersécurité et maîtrise des outils d’analyse.
• Maîtrise d’un ou plusieurs langages pour l’automatisation des processus.
• Anglais utile à l’écrit et à l’oral.

Responsibilities

• Réaliser le mapping des règles de détection selon MITRE ATT&CK et proposer des axes d’industrialisation (heatmap).
• Traiter les alertes de sécurité issues du SIEM/EDR/IPS/IDS et aider au tuning des règles.
• Mener des actions de Threat Hunting en collaboration avec l’équipe CTI et suivre via Gitlab.
• Créer et optimiser des playbooks et scripts d'enrichissement pour automatiser la réponse aux incidents.
• Rédiger et mettre à jour la documentation technique et les procédures SOC.

Skills

Réseaux et sécurité

Scripting et automation

Anglais technique

Esprit d’analyse

Education

Master 2 Réseaux/Sécurité ou dernière année d'école d'ingénieurs

Tools

Power BI

Power Pivot

Job description

Thales recherche un stagiaire de fin d’études en cybersécurité à Élancourt (Île-de-France). Vous contribuerez à la mise à jour du plan d’amélioration continue et au travail dans un centre d’excellence technologique.

Vous analyserez des alertes, tracerez des heatmaps et participerez à l’industrialisation des détections. Les missions couvrent la détection, l’analyse opérationnelle, le threat hunting et l’automatisation via SOAR.