Analyste et intégrateur cybersécurité - soc (h/f)

Analyste et Intégrateur Cybersécurité - SOC (H/F), Élancourt

QUI SOMMES-NOUS ?

Nos équipes de l’activité Systèmes d’information critiques et cybersécurité fournissent des services et des solutions globales optimisant la performance, la résilience et la sécurité des systèmes d’information afin de faire face aux ruptures technologiques et aux cybermenaces.

Au sein de Thales, nos équipes de Thales Cyber Solutions fournissent un large spectre de services de cybersécurité, allant de la gouvernance cyber à l’expertise technique pointue en passant par les services de détection et de réponse qui sont délivrés à partir de nos SOC, ou encore l’analyse forensics et l’intelligence sur la menace. Nos clients sont des grands groupes, des OIV, des OSE ayant à protéger des systèmes IT ou OT critiques ou encore des organisations gouvernementales.

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE ?
Dans l’équipe Thales Cyber Solutions, vous intégrez le service « Intégration » du CSOC de Thales. Au SOC en tant que CyberDefenders, nous sommes les garants de la détection et de la vitesse de réaction sur les menaces des environnements qui nous sont confiés par nos clients.

Vous intégrez le service Security Engineering du CSOC de Thales et vous avez pour mission principale d’être le référent de la détection Cybersécurité pour nos clients. Chaque projet nécessite des études spécifiques tout en s’appuyant sur l’expérience des projets réalisés, sur les attendus client et l’actualité de la veille sur les vulnérabilités et sur les malveillances.

Vous êtes l’un(e) des référent(e)s techniques sur nos infrastructures SOC qui évoluent très rapidement dans un contexte innovant.

Vos missions principales consistent à :

1. Contribuer à la réalisation des activités de construction des SOC:Développer et mettre en œuvre les solutions appropriées aux besoins des clients (analyse besoins, conception, étude, déploiement, recettes, documentation, support)Formaliser les activités menées via la rédaction des livrables du projet à chaque étape (dossier de conception, dossier de tests, etc...)Démontrer que ce qui est livré est conforme à ses exigences de conception et satisfait les besoins opérationnelsS’assurer que toutes les informations sont disponibles pour l’utilisation opérationnelle et le support
2. Analyser et participer au PoC des futures solutions qui seront intégrées dans nos infrastructures de SOC et apporter son expérience en support aux Architectes sur le design des celles-ci pour les nouveaux projets
3. Participer à l’amélioration, l’automatisation et l’industrialisation de nos méthodes et outils
4. Contribuer à l’intégration et la formation d’autres intégrateurs Cyber, spécifiquement dans votre domaine d’expertise Apporter son expertise en support aux offres ou aux projets
5. Participer à la veille technologique dans votre domaine d’expertise Sécurité
6. Effectuer des « job rotation » avec le RUN de manière cyclique, afin de ne pas perdre le lien avec le terrain
7. Participer à des appels d’offres & démonstrations afin de promouvoir le savoir-faire de Thales Cyber Solution.

Afin de vous offrir de multiples possibilités d’évolutions de carrière dans nos équipes, vous bénéficiez de notre programme de formation et certifications.

Enfin, vous rejoignez une équipe engagée et solidaire dont l’organisation du travail (sur site et en télétravail) se base sur la confiance et la flexibilité. Comme votre bien-être et votre santé nous importent, vous ne serez pas déçu(e) par les nombreux avantages que nous offrons à nos salariés !

QUI ETES-VOUS?

Issu(e) d’une école d’ingénieur ou équivalent, vous possédez une première expérience professionnelle d’au moins 3 ans dans la sécurité périmétrique (Firewall, Reverse-Proxy/WAF), la mise en place et la configuration de sondes (configuration réseaux et application des packages de signatures adaptées) et vous avez déjà pratiquer la mise en œuvre d’EDR (déploiement des agents, tuning des alertes).

Vous avez une bonne connaissance des outils DevOps (Ansible, Kubernetes, Docker, etc...) et en scripting (Python, Bash) pour l’automatisation.

Compétences techniques :

8. Connaissance des SIEM majeurs du marché : Qradar, Azure Sentinel, Google Security Operations (Google Chronicle), Splunk
9. Connaissance d’au moins une solution EDR : Harfanglab, SentinelOne, Crowdstrike, FireEye, Cybereason, Microsoft Defender for Endpoint, Cisco AMP for Endpoint, etc
10. Bonne connaissance globale en infrastructure Systèmes et Réseaux

Afin d’intervenir sur des projets internationaux, une bonne maitrise de l’anglais à l’écrit et à l’oral est indispensable.

Au-delà des compétences techniques, vous êtes curieux(se) d’apprendre et de comprendre, passionné(e) par la cybersécurité, autonome et vous avez un esprit d'équipe. Votre bon relationnel et sens de la communication vous permettent de construire une relation de confiance avec vos collègues et les clients.

Innovation, passion, ambition : rejoignez Thales et construisons ensemble un avenir de confiance!

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.Innovation, passion, ambition : rejoignez Thales et créez le monde de demain, dès aujourd’hui. #J-18808-Ljbffr