Analyste soc n3 et réponse à incidents (h/f)

QUI SOMMES-NOUS ?

Le site de Vélizy regroupe les activités des services partagés du groupe, le Learning Hub (centre de formation du Groupe) ainsi que le Géris (société de développement économique local de Thales, #>

Au sein de Thales, nos équipes de Thales Cyber Solutions fournissent un large spectre de services de cybersécurité, allant de la gouvernance cyber à l’expertise technique pointue en passant par les services de détection et de réponse qui sont délivrés à partir de nos SOC, ou encore l’analyse forensics et l’intelligence sur la menace. Nos clients sont des grands groupes, des OIV, des OSE ayant à protéger des systèmes IT ou OT critiques ou encore des organisations gouvernementales.

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE

Vous rejoindrez le CSOC France de Thales dans une équipe en charge d’assurer des services de Managed Detection & Response, Digital Forensics & Incident Response et Exposure Management.

Intégré(e) à l’équipe SOC, vous intervenez en tant qu’Analyste SOC N3 et Réponse à Incidents auprès de l’un de nos clients majeurs.

Dans ce contexte, vos missions principales consistent à :

BUILD – Construction et développement de la réponse à incident

* Construction des référentiels documentaires nécessaires à la réponse à incidents
o RACIs avec les équipes concernées
o Comitologie et reporting
o Documentation/outillage pour le suivi du sujet et le partage de connaissance
* Résilience du CSIRT
o Définition de moyens de communications de crise, etc…
o Définitions de futurs outils
* Amélioration continue des fiches reflexes utilisées par le N2 de réponse à incidents
o Travail avec l’équipe N2 pour comprendre les contraintes métiers
o Formaliser les chemins d’escalade vers le CSIRT et leurs conditions
o Formation analystes N2
* Développement des capacités de détection et d’analyse des incidents et événements de sécurité
o Participation aux réunions avec les divers MSSP
o Participation à la vie et à l’amélioration continue du SOC
o Gestion des exceptions de l’ensemble des outils de détection d’incidents de sécurité (SOC, EDR, NDR, ITP, etc)
* Automatisation
o Identification des possibilités d’automatisation
o Implémentation des automatisations identifiées via MindFlow

RUN – Suivi des incidents

* Implication sur les incidents majeurs
o Analyse forensique (Windows, Linux, appliances réseau, etc.)
o Réponse et suivi d’incident
o Reporting
* Traitement des incidents escaladés formellement
* Assistance au N2 pour le traitement des incidents
o Assistance au traitement des incidents « rares »
o Assistance au traitement des incidents ayant des ramifications mal-comprises

Profil recherché :

* Expert N3 en réponse à incident avec plusieurs années d’expérience au sein d’un SOC ou CSIRT
* Connaissances génériques des outils type EDR, NDR, etc.
* Forte autonomie, proactivité et rigueur
* Anglais professionnel

Afin de vous offrir de multiples possibilités d’évolutions de carrière dans nos équipes, vous bénéficiez de notre programme de formations et certifications.

Enfin, vous rejoignez une équipe engagée et solidaire dont l’organisation du travail (sur site et en télétravail) se base sur la confiance et la flexibilité. Comme votre bien-être et votre santé nous importent, vous ne serez pas déçu(e) par les nombreux avantages que nous offrons à nos salariés !

QUI ETES VOUS ?

Issu(e)d’une formation supérieure (Ingénieur ou équivalent Bac +5), vous avez déjà une expérience professionnelle d’au moins 3 ans en tant qu’Expert N3 en réponse à incidents au sein d’un SOC ou CSIRT.

Vous avez une bonne connaissance de solution(s) de Cybersécurité en environnement SOC/CSIRT (ex : QRadar, Splunk, Nessus, Security Center, Tenable.IO, ThreatQuotient, sondes réseaux, EDR, NDR, etc…)

Vous êtes capables d’intervenir sur des sujets transverses tout en maitrisant les risques et en vous adaptant pour faire face aux imprévus et urgences. Vous faites preuve de pédagogie pour accompagner au mieux les équipes.

Au-delà de vos compétences professionnelles, on vous reconnait pour votre aisance relationnelle, votre communication structurée et ciblée permettant d’être en interface avec des clients d’un haut niveau d’exigence. Vous êtes rigoureux(se), autonome, aimez le travail en équipe, faites preuve de curiosité pour apprendre davantage et êtes en capacité de partager vos connaissances.

Vous êtes sensibilisé(e) à la protection de l’information et faites preuve de discrétion.

Votre niveau d’anglais (écrit comme oral), vous permet d’intervenir dans un contexte international.

Innovation, passion, ambition : rejoignez Thales et construisons ensemble un avenir de confiance !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Innovation, passion, ambition : rejoignez Thales et créez le monde de demain, dès aujourd’hui.

Voir la description des missions.


Chez Thales, nous sommes fiers de travailler ensemble pour imaginer des solutions innovantes qui contribuent à construire un avenir plus sûr, plus vert et plus inclusif. Un avenir de confiance. Mais ces technologies ne viennent pas de nulle part.

L'intelligence humaine est le moteur derrière la technologie qui fait la renommée de Thales. Les projets que nous conduisons sont complexes et nos clients exigeants. Pour répondre aux besoins actuels et futurs de nos clients, nous maîtrisons plus d’une centaine de disciplines, de l’optique à la physique quantique, du traitement du signal à la connectivité et à l’intelligence artificielle. Rejoindre Thales, c’est repousser les limites de la technologie et la mettre au service du progrès et du développement durable de nos sociétés. C’est donc être au cœur d’une formidable aventure technique.

Une attention portée à l’équilibre des collaborateurs au service de leur réussite. C’est pourquoi, notamment, nous nous efforçons de créer un environnement de travail accueillant et d’accorder la flexibilité nécessaire à l’équilibre entre vie professionnelle et vie personnelle. Nous savons que cet équilibre est essentiel à votre épanouissement et à la réussite des projets que nous vous confierons.

Des parcours professionnels riches. Chez Thales, nous jouons collectif. Ce qui signifie travailler en équipe, côtoyer des experts et donc apprendre et développer ses compétences en permanence tout en faisant bénéficier le Groupe de son savoir-faire. C’est aussi la possibilité d’évoluer, de changer de fonction ou d’activité, voire de pays.