T Analyste Réponse à incident - F/H Thales Group · Valença, Brazil Full-time · On-site — 4 hours ago

Emploive; France; Hybride; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Rémunération attractive

Formation continue

Environnement inclusif

Engagement sociétal et environnemental

Résumé du poste

Thales recherche un responsable cybersécurité SSIR/SOC pour piloter la réponse aux incidents et les exercices de crise près de Paris.

Vous dirigerez la cellule de crise, assurerez des retours d’expérience et travaillerez avec les équipes SSI/SOC pour prévenir les vulnérabilités et maintenir la traçabilité des actions.

Qualifications

• Bac+5, 6–8 ans d’expérience en réponse à incidents et CSIRT/SOC.
• Expérience en gestion de crise et coordination d’équipes.
• Connaissances NIST, SANS, CRA et NIS2.

Responsabilités

• Piloter la réponse aux incidents jusqu’à la clôture.
• Coordonner les incidents à impact transverse sans coordinateur.
• Conduire les RETEX et proposer des actions correctives.
• Déclencher et animer la cellule de crise en cas d’incident critique.
• Participer aux exercices de crise et capitaliser sur les retours.
• Participer à la veille sur les vulnérabilités.

Connaissances

NIST/SANS

Forensics

Gestion de crise

CRA/NIS2

SIEM/SOAR

Réponse incident

Leadership crise

Communication sous pression

Formation

Bac+5 en sécurité informatique

Outils

SIEM/SOAR

Gestion des incidents

Gestion des vulnérabilités

Description du poste

Lieu : Rungis, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu: parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Nous fournissons et soutenons des systèmes pour la gestion et la protection de l'espace aérien. Nous travaillons avec passion dans un cadre architectural moderne, et s'efforce de repousser les limites de la technologie dans nos secteurs clés. Au sud de Paris, notre site est facilement accessible en transport en commun.

Rattaché au PSIRT Manager, vous êtes le premier opérateur sur les incidents de sécurité liés aux produits. Vous menez l’enquête complète (collecte de preuves, analyse, confinement, éradication et remédiation), rédigez les rapports d’incident détaillés et assurez la traçabilité des actions. Vous travaillez en étroite collaboration avec les équipes SSI/SOC pour gérer les incidents à impact transversal et participez activement à l’astreinte du pôle incident. Vous contribuez également à la veille sur les nouvelles vulnérabilités afin d’alimenter les processus de prévention.

Missions principales :

• Piloter la réponse aux incidents affectant les produits, de la détection à la clôture.
• Coordonner les incidents à impact transverse en l’absence du coordinateur.
• Conduire les retours d'expérience (RETEX) post-incident et proposer les actions correctives.
• Déclencher et animer la cellule de crise en cas d'incident ou de vulnérabilité critique en cas d’absence du coordinateur
• Participer aux exercices de crise (table-top, simulations) et capitaliser sur les retours d'expérience.
• Participer à la veille en vulnérabilité.

Votre profil

Diplômé d'un Bac+5, vous justifiez de 6 à 8 ans d'expérience en réponse à incident / CSIRT / SOC, incluant une expérience de gestion de crise cyber. Rôle qui porte à la fois la réponse opérationnelle aux incidents et le pilotage de la cellule de crise.

Compétences techniques :

• Méthodologies de réponse à incident (NIST, SANS)
• Forensics et investigation
• Méthodologie de gestion de crise et cadre réglementaire de notification (CRA, NIS2)
• Outils SIEM/SOAR, plateforme de gestion des incidents, plateforme de gestion de vulnérabilité

Compétences comportementales :

• Réactivité
• Leadership en situation de crise
• Communication claire sous pression
• Capacité à fédérer des parties prenantes variées

Une Certification GCIH, GCFA ou équivalente serait appréciée.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.