🚀 Analyste SOC N3 (H/F)

Join or sign in to find your next job

Join to apply for the Analyste SOC N3 (H/F) role at Thales

Lieu : Elancourt, France

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activités : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Au cœur de Saint Quentin en Yvelines, le site d'Elancourt est un des centres d’excellence technologique Thales les plus importants. La diversité et la technicité des systèmes et équipements mobilisent des savoir-faire dans plus de 80 métiers dans les solutions de défense, de sécurité de haute technologie et de services numériques.

Au sein de Thales, nos équipes de Thales Cyber Solutions fournissent un large spectre de services de cybersécurité, allant de la gouvernance cyber à l’expertise technique pointue dans le cadre d’audits techniques en passant par les services de détection et de réponse délivrés à partir de nos SOC, ou encore l’analyse forensics et l’intelligence sur la menace. Nos clients sont des grands groupes, des OIV, des OSE, protégeant des systèmes IT ou OT critiques ou des organisations gouvernementales.

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE ?

Dans l’équipe SOC, nous assurons la surveillance (Monitoring de sécurité 24/7), la prévention (Veille en relation avec un CERT) et le management des systèmes de sécurité de nos clients (Logs Management, Détection & Réponses aux incidents de sécurité, Analyses Forensic, Expertises en sécurité, Audits de vulnérabilités, Gestion des Identités et des Accès, Reportings de sécurité).

Vous intégrez l’équipe « Log Management & Security Analysis » du SOC de Thales et participez à la gestion des opérations d’analyse, de logs management, de réponse aux incidents de sécurité pour nos clients, d’investigations et d'amélioration continue en tant qu’analyste SOC N3.

Vous êtes amené(e) à travailler en relation avec les SOCs MSSP internationaux Thales (UK, Australie, Pays-bas, Hongkong) et les différentes entités en Cybersécurité du groupe.

Vos missions principales consistent à :

• Etre le point d’escalade pour analyse, diagnostics et recommandation des incidents de sécurité en utilisant les outils de management de la sécurité (XSOAR, SIEM, log management, CTI, SIEM cloud, sonde/scanner, EDR, antivirus, outils d’authentification et supervision de sécurité)
• Assurer l'exécution efficace du processus de résolution des incidents, de la détection à la résolution
• Suivre et coordonner les plans d'action d'investigation et de remédiation
• Apporter un soutien opérationnel à la gestion des crises de sécurité en cas d'incidents majeurs
• Evaluer l'impact des incidents de sécurité
• Informer les équipes de sécurité de nos clients des menaces émergentes et recommander des mesures tactiques
• Suivre l’activité sur vos périmètres sur notre Orchestrateur XSOAR de Palo Alto
• Procéder à la réalisation des demandes de services ou des demandes de changements sur vos périmètres
• Participer/coordonner la réalisation technique des reportings pour vos clients, animer les instances opérationnelles et techniques hebdomadaires ou mensuelles
• Participer/coordonner les activités de veille sécurité sur vos périmètres
• Participer à l’amélioration continue, à l’automatisation et à l’industrialisation de nos méthodes et outils

Enfin, nous sommes convaincus que l’équilibre entre vie professionnelle et personnelle est un gage d’efficacité. Vous rejoignez une équipe engagée et solidaire dont l’organisation du travail est basée sur la confiance et la flexibilité. Comme votre bien-être et votre santé nous importent, vous ne serez pas déçu(e) par les nombreux avantages que nous offrons à nos salariés !

QUI ETES-VOUS ?

Issu(e) d’une école d’ingénieur ou équivalent, vous possédez une première expérience professionnelle d’au moins 2 ans en cybersécurité sur l’une de ces thématiques : détection et analyse d_incidents de sécurité, analyse de vulnérabilités, CERT, Forensic.

Compétences techniques :

• Vous maitrisez l’exploitation de solution(s) de détection
• SIEM (ex: QRadar, Splunk, Sentinel),
• EDR/XDR : Harfanglab, Crowdstrike, MDE
• NDR: Sonde de detection IT & OT
• Vous comprenez les problématiques de parsing et d’analyse de logs
• Vous élaborez des règles de détection et de corrélation et mettez en place des indicateurs et reporting sécurité
• Vous élaborez des politiques de détection pour les solutions EDR
• Vous êtes force de proposition dans l’amélioration continue sur nos outils
• Vous maitrisez le scripting (Perl, Bash, Python, Java, Ruby)
• Vous maitrisez les systèmes d’exploitation : GNU/Linux et Windows
• Vous maitrisez les protocoles réseaux et sécurité
• Vous maitrisez les principaux équipements de sécurité informatique (FW, Proxy, AV, Scan de vulnérabilité)
• Vous avez une bonne connaissance des technologies de logs management comme Elastic, Logstash, Kibana
• Vous êtes capable d'effectuer des évaluations de vulnérabilité
• Vous avez une bonne connaissance des systèmes de sécurité de l'information
• Vous maîtrisez l’exploitation et la conception de la supervision de la sécurité

Une bonne maitrise de l’anglais est nécessaire pour intervenir dans un contexte international.

Au-delà des compétences techniques, vous êtes curieux(se) d’apprendre et de comprendre, passionné(e) par la cybersécurité et ses enjeux, autonome mais avec un esprit d'équipe. Votre bon relationnel et sens de la communication vous permettent de construire une relation de confiance avec vos collègues et les clients.

Innovation, passion, ambition : rejoignez Thales et construisons ensemble un avenir de confiance !

Thales est une entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez-nous !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Seniority level

• Not Applicable

Employment type

• Full-time

Job function

• Information Technology

Industries

• Aviation and Aerospace Component Manufacturing and Defense and Space Manufacturing

Referrals increase your chances of interviewing at Thales by 2x

Get notified about new Security Operations Center Analyst jobs in Vélizy-Villacoublay, Île-de-France, France .