Ingénieur Cybersécurité - Référent Sekoia (h/f)

Thales est un leader mondial des hautes technologies comptant plus de 81 000 collaborateurs présents sur tous les continents. Le Groupe investit dans les innovations du numérique et de la « deep tech » – big data, intelligence artificielle, connectivité, cybersécurité et quantique – pour construire un avenir de confiance, essentiel au développement de nos sociétés, en plaçant l’humain au cœur des décisions.
Thales propose des solutions, services et produits qui aident ses clients – entreprises, organisations, Etats – dans cinq grands marchés vitaux pour le fonctionnement de nos sociétés : identité et sécurité numériques, défense, aéronautique, espace, et transport.

Contexte :

Thales Cyber Solutions y fournit des services de cybersécurité allant de la gouvernance à l'expertise technique, la détection et la réponse à incident depuis ses SOC, l'analyse forensique et le renseignement sur la menace, pour de grands groupes, des OIV, des OSE et des organisations gouvernementales. Le département CyberSecurity Operations Center surveille en continu les SI des clients grâce à 11 SOC dans le monde, de la détection jusqu'à la réponse à incident avec sa Force d'Intervention Rapide. Au sein de l'équipe Security Engineers, le poste de spécialiste détection est un référent interne au groupe et externe auprès des clients.

Missions :

• rôle de référent technique sur la solution SEKOIA et montée en compétences des équipes ;
• conception, évolution et optimisation des règles et matrices de détection ;
• garantie de la profondeur et de la couverture de la supervision, en particulier vis-à-vis du référentiel MITRE ATT&CK ;
• contribution à la stratégie de collecte et de détection ;
• intégration de nouveaux périmètres dans la supervision et amélioration continue des capacités de détection ;
• déploiement et ajustement des règles au sein des plateformes SIEM ;
• accompagnement des clients, en assistance technique comme en comités de pilotage ;
• participation à l'industrialisation et à l'automatisation des outils et méthodes de détection.

Profil recherché :

• ingénieur diplômé ou équivalent, avec 3 ans minimum de pratique de la détection d'incidents ;
• SEKOIA maîtrisé : use-cases, règles, traitement d'alertes, fiches réflexes, investigations sur les vrais positifs ;
• pratique d'un EDR au minimum (CrowdStrike, SentinelOne, HarfangLab, Microsoft Defender for Endpoint…) ;
• attrait pour la cyberdéfense de manière générale, ainsi que pour l'IA et l'automatisation au service de la détection ;
• bonne connaissance des infrastructures réseaux et systèmes, assortie d'une bonne culture cyber ;
• seraient des atouts : certification SANS, Python / Bash, GitLab ;
• anglais indispensable à l'oral comme à l'écrit, les projets étant internationaux.

Informations pratiques :

procédure d'habilitation défense possible ; Thales est une entreprise handi-engagée.