Ingénieur Analyste en Cybersécurité (H/F)

Ingénieur Analyste en Cybersécurité (H/F)

QUI SOMMES-NOUS ?

Thales propose des systèmes d’information et de communication sécurisés et interopérables pour les forces armées, les forces de sécurité et les opérateurs d’importance vitale. Ces activités, qui regroupent radiocommunications, réseaux, systèmes de protection, systèmes d’information critiques et cybersécurité, répondent aux besoins de marchés où l’utilisation des nouvelles technologies numériques est déterminante. Thales intervient tout au long de la chaîne de valeur, des équipements aux systèmes en passant par le soutien logistique et les services associés.Nos équipes de l’activité Systèmes d’information critiques et cybersécurité fournissent des services et des solutions globales optimisant la performance, la résilience et la sécurité des systèmes d’information afin de faire face aux ruptures technologiques et aux cybermenaces.

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE ?
Au sein du SOC de Thales Cyber Solutions, nous assurons la surveillance (Monitoring de sécurité 24/7), la prévention (Veille en relation avec un CERT) et le management des systèmes de sécurité de nos clients (Logs Management, Détection & Réponses aux incidents de sécurité, Analyses Forensic, Expertises en sécurité, Audits de vulnérabilités, Gestion des Identités et des Accès, Reportings de sécurité).

Vous intégrez l’équipe « Log Management & Security Analysis » du CSOC de Thales et participez notamment à la gestion des opérations d'analyse, de logs management et de réponse aux incidents de sécurité pour nos clients.

Vous êtes amené(e) à intervenir en tant qu’analyste SOC pour délivrer les prestations de sécurité opérationnelle pour nos clients.

Vos missions principales consistent à :

Etre le point d’escalade pour l’analyse et les diagnostics complémentaires des incidents de sécurité en utilisant les outils de management de la sécurité mis à votre disposition (solutions SIEM, log management et supervision de sécurité via des solutions d’orchestration)

Suivre l'activité réalisée sur vos périmètres par une équipe de superviseurs en 24/7 et leur fournir les moyens nécessaires au bon déroulement de l’activité (outils, mise à jour des bases de connaissances, mise à jour de données contextuelles du périmètre, etc.)

Procéder à la réalisation des demandes d’évolution de services ou des demandes de changements sur votre périmètre

Etre référent(e) technique pour un ou plusieurs clients de votre périmètre

Participer/coordonner la réalisation technique des reportings pour les clients

Participer/animer les instances opérationnelles et techniques hebdomadaires ou mensuelles de votre périmètre

Participer/coordonner les activités de veille sécurité sur votre périmètre

Participer à l’amélioration continue, l’automatisation et l’industrialisation de nos méthodes et outils

Contribuer à l’intégration et la formation d’autres analystes SOC

Afin de vous offrir de multiples possibilités d’évolutions de carrière dans nos équipes, vous bénéficiez de notre programme de formation et certifications.

Enfin, vous rejoignez une équipe engagée et solidaire dont l’organisation du travail (sur site et en télétravail) se base sur la confiance et la flexibilité. Comme votre bien-être et votre santé nous importent, vous ne serez pas déçu(e) par les nombreux avantages que nous offrons à nos salariés !

QUI ETES-VOUS ?

Issu(e) d’une école d’ingénieur ou équivalent, vous possédez une première expérience professionnelle d’au moins 3 ans en tant qu’analyste SOC.

Une expérience complémentaire dans un de ces domaines sera un plus :

- Exploitation informatique dans un environnement de production

- Expérience ingénieur réseau et sécurité

- Expérience au sein d’un CERT

- Auditeur SSI

Compétences techniques :

Connaissance d’au moins une solution de SIEM : QRadar, Splunk, Sentinel et/ou stack ELK

Bonne compréhension des problématiques de parsing et analyse de logs

Mise en place de règles de détection et de corrélation

Capacité à opérer des analyses de sécurité et proposer des réponses ou propositions de remédiation aux incidents de sécurité

Connaissance de plusieurs langages de scripting (Python, Bash, etc…)

Bonne connaissance des systèmes d’exploitation : distributions GNU/Linux et Windows

Maitrise des protocoles réseaux et sécurité pour le fonctionnement des services

Veille cybersécurité (menaces et vulnérabilité)

Une bonne maitrise de l’anglais à l’écrit comme à l’oral est nécessaire pour intervenir dans un contexte international.

Au-delà des compétences techniques, vous êtes curieux(se) d’apprendre et de comprendre, passionné(e) par la cybersécurité et ses enjeux, autonome mais vous avez un esprit d'équipe. Votre bon relationnel et sens de la communication vous permettent de construire une relation de confiance avec vos collègues et les clients.

Innovation, passion, ambition : rejoignez Thales et construisons ensemble un avenir de confiance !

Innovation, passion, ambition : rejoignez Thales et créez le monde de demain, dès aujourd’hui.

Summary

Location: Elancourt

Type: Full time