Analyste En Cybersécurité N2/n3 (h/f)

Thales est un leader mondial des hautes technologies comptant plus de 81 000 collaborateurs présents sur tous les continents. Le Groupe investit dans les innovations du numérique et de la « deep tech » – big data, intelligence artificielle, connectivité, cybersécurité et quantique – pour construire un avenir de confiance, essentiel au développement de nos sociétés, en plaçant l’humain au cœur des décisions.
Thales propose des solutions, services et produits qui aident ses clients – entreprises, organisations, Etats – dans cinq grands marchés vitaux pour le fonctionnement de nos sociétés : identité et sécurité numériques, défense, aéronautique, espace, et transport.

Votre quotidien

Vous rejoignez l'équipe Cybersecurity Analyst de notre SOC et contribuez à la détection, à l'analyse et à la gestion des incidents de sécurité sur des environnements clients variés.

Vous évoluez dans un contexte international, en collaboration avec les différents SOC et experts cybersécurité du Groupe Thales.

Vous Serez Amené(e ) à

• Analyser et qualifier les incidents de cybersécurité, en intervenant comme point d'escalade sur les situations complexes.

• Piloter les investigations et coordonner les actions de remédiation, de la détection jusqu'à la résolution des incidents.

• Évaluer l'impact des incidents et contribuer à la gestion des crises de sécurité majeures.

• Exploiter les solutions de sécurité SIEM, SOAR, EDR/XDR, CTI et Cloud pour identifier et analyser les menaces.

• Accompagner les clients dans la compréhension des menaces émergentes et leur proposer des recommandations adaptées.

• Assurer le suivi des activités opérationnelles, produire les indicateurs de performance et participer aux échanges techniques avec les clients.

• Contribuer à la veille technologique ainsi qu'à l'amélioration continue et à l'automatisation des capacités de détection et de réponse du SOC.
  

Votre profil

Vous êtes diplômé(e) d'une école d'ingénieur ou d'une formation équivalente en informatique/cybersécurité et avez développé une expérience en détection et réponse aux incidents de sécurité ?

• Vous maîtrisez une ou plusieurs solutions SIEM (Splunk, QRadar, Microsoft Sentinel, SEKOIA, Google Chronicle) ou EDR/XDR (CrowdStrike, HarfangLab, Microsoft Defender for Endpoint) ?

• Vous êtes à l'aise avec l'analyse de logs, les investigations de sécurité et la création de règles de détection et de corrélation ?

• Vous possédez de solides connaissances des environnements Windows/Linux, des protocoles réseaux et des mécanismes de sécurité associés ?

• Vous avez des compétences en scripting (Python, Bash ou équivalent) et un intérêt pour l'automatisation des activités de sécurité ?

• Vous vous intéressez aux domaines de la Threat Intelligence, du Cloud, du forensic et de l'analyse de vulnérabilités ?

• Vous aimez investiguer, résoudre des problématiques techniques complexes et proposer des améliorations pour renforcer les capacités de détection ?
  

Vous disposez d'un anglais professionnel, vous permettant d'échanger dans un environnement international ?

Vous vous reconnaissez dans ce profil ? Rejoignez les équipes Cyber Solutions de Thales et contribuez à la protection des systèmes critiques de nos clients !