Analyste en Cybersécurité N2 - N3 H/F Thales

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu: parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Au coeur de Saint Quentin en Yvelines, le site d'Elancourt est un des centres d'excellence technologique Thales les plus importants. La diversité et la technicité des systèmes et équipements mobilisent des savoir-faire dans plus de 80 métiers dans les solutions de défense, de sécurité de haute technologie et de services numériques.

Au sein de Thales, les équipes de Thales Cyber Solutions accompagnent des acteurs majeurs, notamment des grands groupes, des opérateurs d'importance vitale (OIV), des opérateurs de services essentiels (OSE) et des organisations gouvernementales, dans la protection de leurs environnements IT et OT critiques.

Nos expertises couvrent un large éventail de services en cybersécurité : gouvernance, audits techniques, détection et réponse aux incidents, forensic et Threat Intelligence.

Votre quotidien

Vous rejoignez l'équipe Cybersecurity Analyst de notre SOC et contribuez à la détection, à l'analyse et à la gestion des incidents de sécurité sur des environnements clients variés.

Vous évoluez dans un contexte international, en collaboration avec les différents SOC et experts cybersécurité du Groupe Thales.

Vous serez amené(e ) à :

• Analyser et qualifier les incidents de cybersécurité, en intervenant comme point d'escalade sur les situations complexes.

• Piloter les investigations et coordonner les actions de remédiation, de la détection jusqu'à la résolution des incidents.

• Évaluer l'impact des incidents et contribuer à la gestion des crises de sécurité majeures.

• Exploiter les solutions de sécurité SIEM, SOAR, EDR/XDR, CTI et Cloud pour identifier et analyser les menaces.

• Accompagner les clients dans la compréhension des menaces émergentes et leur proposer des recommandations adaptées.

• Assurer le suivi des activités opérationnelles, produire les indicateurs de performance et participer aux échanges techniques avec les clients.

• Contribuer à la veille technologique ainsi qu'à l'amélioration continue et à l'automatisation des capacités de détection et de réponse du SOC.

Votre profil

Vous êtes diplômé(e) d'une école d'ingénieur ou d'une formation équivalente en informatique/cybersécurité et avez développé une expérience en détection et réponse aux incidents de sécurité ?

• Vous maîtrisez une ou plusieurs solutions SIEM (Splunk, QRadar, Microsoft Sentinel, SEKOIA, Google Chronicle) ou EDR/XDR (CrowdStrike, HarfangLab, Microsoft Defender for Endpoint) ?
• Vous êtes à l'aise avec l'analyse de logs, les investigations de sécurité et la création de règles de détection et de corrélation ?
• Vous possédez de solides connaissances des environnements Windows/Linux, des protocoles réseaux et des mécanismes de sécurité associés ?
• Vous avez des compétences en scripting (Python, Bash ou équivalent) et un intérêt pour l'automatisation des activités de sécurité ?
• Vous vous intéressez aux domaines de la Threat Intelligence, du Cloud, du forensic et de l'analyse de vulnérabilités ?
• Vous aimez investiguer, résoudre des problématiques techniques complexes et proposer des améliorations pour renforcer les capacités de détection ?

Vous disposez d'un anglais professionnel, vous permettant d'échanger dans un environnement international ?

Vous vous reconnaissez dans ce profil ? Rejoignez les équipes Cyber Solutions de Thales et contribuez à la protection des systèmes critiques de nos clients !

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.