Analyste Cybersécurité Confirmé (H/F) - Référent Détection

Lieu : Elancourt, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Au coeur de Saint Quentin en Yvelines, le site d'Elancourt est un des centres d’excellence technologique Thales les plus importants. La diversité et la technicité des systèmes et équipements mobilisent des savoir-faire dans plus de 80 métiers dans les solutions de défense, de sécurité de haute technologie et de services numériques.

Au sein de Thales, nos équipes de Thales Cyber Solutions fournissent un large spectre de services de cybersécurité, allant de la gouvernance cyber à l’expertise technique pointue en passant par les services de détection et de réponse qui sont délivrés à partir de nos SOC, ou encore l’analyse forensics et l’intelligence sur la menace.

Nos clients sont des grands groupes, des OIV, des OSE ayant à protéger des systèmes IT ou OT critiques ou encore des organisations gouvernementales.

Votre quotidien

En tant qu'Analyste Cybersécurité Confirmé, vous rejoignez notre centre d'opérations de sécurité (SOC) pour orchestrer la stratégie de détection et garantir l'excellence opérationnelle.

Vous serez le garant de la pertinence de nos règles de détection et le moteur de l'amélioration continue du "run". Vous superviserez une équipe à taille humaine (3 à 4 analystes) dans un environnement international anglophone.

Vous aurez pour missions principales :

L' Implémentation de la stratégie de détection

• Réaliser l’implémentation des règles de détection ainsi que les tests et tuning associés, en adéquation avec les menaces actuelles (Cyber Threat Intelligence).

• Assurer la réduction des faux positifs et l'augmentation du taux de détection des menaces réelles.

• Traduire les besoins métier et les scénarios d'attaque complexes en règles de détection actionnables (SIEM/EDR).

2. L' Animation des équipes

• Collaborer au sein d’une équipe de de 3 à 4 analystes.

• Garantir la qualité des analyses effectuées par l'équipe et assurer la montée en compétence technique.

• Contribuer à l’animation de la communication au sein de l'équipe (flux de travail, partage de connaissances).

3. L'' Amélioration continue du RUN

• Analyser les performances du SOC (KPI/KRI) pour identifier et mettre en œuvre des leviers d'automatisation ou de rationalisation.

• Proposer des solutions d’optimisation basées sur l’IA.

• Assurer la documentation technique et le maintien des procédures opérationnelles à jour.

Votre profil

Vous disposez d’un minimum de 3 à 4 ans d’expérience en SOC (Security Operations Center) ou en centre d’opérations de sécurité ?

Vous disposez d’une expérience significative en ingénierie de détection ?

Compétences techniques :

• Vous maîtrisez les outils SIEM ainsi que les solutions de détection (EDR/XDR) ?

• Vous disposez d’une excellente compréhension des frameworks de menaces (ex : MITRE ATT&CK) ?

• Vous êtes capable d’automatiser des tâches récurrentes (scripting, intégration d’API, etc.) ?

Soft skills :

• Vous disposez d’un niveau d’anglais courant, à l’oral comme à l’écrit, vous permettant d’interagir quotidiennement avec les équipes et la documentation technique ?

• Vous appréciez le travail en équipe et faites preuve de bonnes capacités de communication et d’écoute ?

• Vous disposez d’un bon esprit de synthèse ?

• Vous faites preuve d’un esprit d’analyse critique orienté vers l’optimisation des processus ?

Vous vous reconnaissez? Rejoignez-nous!

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.