Cyber incident responder (h/f) - airbus protect sas

Job Description:

Rattaché(e) à la BU Managed Services d'Airbus Protect, vous venez renforcer notre équipe sur le poste d'incident Responder sur le site d'Elancourt (78).

Dans le cadre de vos activités quotidiennes, vous évoluerez au sein d'une équipe internationale formant la première ligne de défense soutenant nos clients SOC ou externes en cas d'activité malveillante ou d'attaque.

Airbus Protect est une entreprise européenne spécialisée dans la cybersécurité. Notre mission est de protéger les gouvernements, le milieu militaire et les entreprises d'infrastructures nationales essentielles, contre les cybermenaces.

Nous comptons plus de 1 600 experts répartis sur nos principaux sites en France, en Allemagne et au Royaume-Uni, chacun disposant d'un centre opérationnel de sécurité. Nous sommes également présents aux États-Unis et au Moyen-Orient.

Nous proposons une approche globale de la cyberdéfense qui vise à protéger, détecter et répondre aux cybermenaces grâce à un portefeuille comprenant des services de sécurité gérés, des offres de systèmes de contrôle industriel, des services de cryptage, de gestion des clés et de conseil.

Notre objectif : protéger nos clients et répondre à leurs besoins grâce à des produits de cybersécurité.

Nous sommes passionnés par la cybersécurité. Si vous partagez notre passion, alors nous souhaitons échanger avec vous.

Notre équipe a deux missions : gérer les SOC d'Airbus et opérer en tant que MSSP pour nos clients externes : chaîne d'approvisionnement d'Airbus, médias, industries, finances, organisations étatiques, infrastructures nationales critiques... à qui nous fournissons des capacités de SOC, de gestion des menaces et de réponse aux incidents.

Nous opérons selon trois modes : la surveillance continue, la chasse aux menaces et la réponse aux incidents. La surveillance continue se concentre sur les menaces potentielles détectées par les capteurs déployés sur les différents périmètres. Les campagnes de chasse aux menaces visent à couvrir les angles morts laissés par les capteurs. Nous intervenons en cas d'incident lorsque nous sommes chargés de le faire ou lorsque nous ne parvenons pas à contenir un adversaire par les moyens habituels. Ces trois modes sont interdépendants. Nous utilisons la chasse aux menaces de manière combinée afin de permettre le développement des compétences et une transition plus aisée d'un mode à l'autre. Lorsqu'ils ne sont pas engagés, les analystes RI participent aux opérations standard. Les analystes SOC et TMC renforcent les analystes IR afin d'étendre notre capacité d'engagement en cas d'incident.

Le poste

Une opportunité se présente pour un Répondant Cyber Incident au sein du Centre d'Opérations de Sécurité d'Airbus Protect à Elancourt. Vous serez le premier point de contact pour nos clients externes et la première ligne de défense pour ceux qui en ont vraiment besoin !

Ce poste clé à haute dimension technique vous amènera à travailler en étroite collaboration avec nos analystes SOC, CTI et de Vulnérabilités.

Parmi les missions qui vous seront attribuées :

1. Analyse légale des appareils (serveurs, ordinateurs portables, disques durs) sur différents systèmes d'exploitation.
2. Identification du mode opératoire, qualification de l'étendue, de la compromission et des causes racines.
3. Estimation des impacts techniques et métier.
4. Coordination interne et exposition externe nécessitant des compétences en communication.
5. Développement et utilisation d'outils d'analyse à la pointe de la technologie.
6. Gestion de la crise et mise en place de procédure d'isolement, d'endiguement tactique.
7. Fournir des rapports d'incidents détaillés aux clients.
8. Analyse de malware.
9. Reverse engineering.

Nous recherchons des candidats ayant l'expérience et les soft skills suivants :

1. Diplôme en informatique, technologie de l'information, ingénierie ou similaire.
2. Expérience professionnelle de 2 à 5 ans en tant qu'incident responder ou forensic analyst requise.
3. Autonomie dès la prise de poste.
4. Expérience opérationnelle en Digital Forensics et Incident Response (DFIR), cyber-attacks, system security, network security, et/ou Security Operations Center (SOC).
5. Curiosité et passion pour la dimension technique de votre métier.
6. Esprit d'équipe et méthodique.
7. Participation à des publications de qualité et à des conférences.
8. Approche positive et collaborative.
9. Gestion de la pression.
10. Proactivité.
11. Esprit de synthèse et qualités rédactionnelles.
12. Niveau d'anglais avancé requis.

Tout ce qu'on peut vous offrir, et plus encore !

* Management de proximité bienveillant.
* Équipe dynamique et projets challengeants.
* Télétravail possible.
* Forte autonomie dans les missions.
* Catalogue de formation complet.
* Opportunités de développement passionnantes et perspectives au sein d'Airbus.
* Régime de retraite complémentaire attrayant.
* Plan d'actionnariat pour la réussite d'Airbus Group.
* Large éventail d'avantages supplémentaires.

Où ?

Vous travaillerez dans les bureaux d'Airbus Protect, à Elancourt, avec des déplacements occasionnels en France et à l'étranger.

Ces postes sont soumis à des règles de nationalité particulières et nécessitent d'être détenteur d'une habilitation de sécurité.

Venez vivre l'aventure Airbus Protect !

Airbus Protect s'engage à assurer la diversité de sa main-d'œuvre et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures, quels que soient le milieu social et culturel, l'âge, le genre, l'invalidité, l'orientation sexuelle ou les croyances religieuses.

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company's success, reputation and sustainable growth.

#J-18808-Ljbffr