Ingénieur en Cybersécurité / Analyste N2 (F/H)

Lieu : Elancourt, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Au coeur de Saint Quentin en Yvelines, le site d'Elancourt est un des centres d’excellence technologique Thales les plus importants. La diversité et la technicité des systèmes et équipements mobilisent des savoir-faire dans plus de 80 métiers dans les solutions de défense, de sécurité de haute technologie et de services numériques.

Au sein de Thales, les équipes de Thales Cyber Solutions proposent un large spectre de services en cybersécurité : gouvernance, audits techniques, détection et réponse aux incidents, forensic et Threat Intelligence. Nous accompagnons notamment de grands groupes, des OIV, des OSE et des organisations gouvernementales dans la protection de leurs systèmes IT et OT critiques.

Vous rejoignez l’équipe « Cybersecurity Analyst » du SOC de Thales et participez aux activités de surveillance, d’analyse, de réponse aux incidents et d’amélioration continue sur différents périmètres clients.

Vous êtes amené(e) à collaborer avec les SOC internationaux de Thales ainsi qu’avec les différentes entités cybersécurité du Groupe.

Vos principales missions consistent à :

Être le point d’escalade pour l’analyse, le diagnostic et les recommandations liés aux incidents de sécurité ;

Assurer le traitement des incidents, de leur détection jusqu’à leur résolution ;

Piloter et coordonner les plans d’investigation et de remédiation ;

Évaluer l’impact des incidents et contribuer à la gestion des crises de sécurité majeures ;

Exploiter les différents outils de sécurité à disposition : SIEM, SOAR, EDR/XDR, CTI, solutions cloud, scanners et outils de supervision ;

Informer les clients des menaces émergentes et recommander les mesures adaptées ;

Assurer le suivi de l’activité sur les plateformes SOAR et traiter les demandes de services ou de changements ;

Participer à la réalisation des reportings et animer les instances opérationnelles et techniques ;

Contribuer aux activités de veille sécurité ;

Participer à l’amélioration continue, à l’automatisation et à l’industrialisation des méthodes et outils du SOC.

Votre profil

Issu(e) d’une école d’ingénieur ou équivalent, vous disposez de connaissances en détection et analyse d’incidents de sécurité, pentesting, analyse de vulnérabilités, CERT, sécurité Cloud et forensic.

Vous maîtrisez l’exploitation d’une ou plusieurs solutions de détection et de supervision de sécurité, telles que les SIEM (QRadar, Splunk, Sentinel, SEKOIA, Google Chronicle), les EDR/XDR (HarfangLab, CrowdStrike, Microsoft Defender for Endpoint) ou encore les solutions NDR ?

Vous êtes à l’aise avec le parsing et l’analyse de logs, ainsi qu’avec la création et l’optimisation de règles de détection et de corrélation ?

Vous savez définir et faire évoluer des politiques de détection EDR, mettre en place des indicateurs de suivi et produire des reportings de sécurité ?

Vous disposez de compétences en scripting, avec la maîtrise d’au moins un langage tel que Python, Bash, Perl, Java ou Ruby ?

Enfin, vous possédez de bonnes connaissances des environnements Windows et GNU/Linux, ainsi que des protocoles réseaux et des mécanismes de sécurité associés ?

Vous êtes également force de proposition dans l’amélioration continue des outils et des dispositifs de détection.

Une bonne maîtrise de l’anglais, à l’écrit comme à l’oral, est nécessaire pour évoluer dans un contexte international.

Au-delà de vos compétences techniques, vous êtes curieux(se), autonome, passionné(e) par la cybersécurité et appréciez le travail en équipe. Votre bon relationnel et votre sens de la communication vous permettent de construire une relation de confiance avec vos collègues et vos clients.

Intéressé(e) ?

Rejoignez le groupe !

Innovation, passion, ambition : rejoignez Thales et construisons ensemble un avenir de confiance !

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !
Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.