Analyste en cybersécurité n2/n3 (f/h)

## L'entreprise Thales, leader mondial des hautes technologies dans la Défense & Sécurité, l'Aéronautique & Spatial et le Cyber & Digital. Le site d'Elancourt, au cœur de Saint-Quentin-en-Yvelines, est un centre d'excellence technologique mobilisant des savoir-faire dans plus de 80 métiers. Les équipes de Thales Cyber Solutions accompagnent des grands groupes, des opérateurs d'importance vitale (OIV), des opérateurs de services essentiels (OSE) et des organisations gouvernementales dans la protection de leurs environnements IT et OT critiques, avec des expertises en gouvernance, audits techniques, détection et réponse aux incidents, forensic et threat intelligence. ## Le poste Analyste au sein de l'équipe Cybersecurity Analyst du SOC, chargé de la détection, de l'analyse et de la gestion des incidents de sécurité sur des environnements clients variés, en collaboration avec les différents SOC et experts cybersécurité du Groupe. ### Missions - Analyser et qualifier les incidents de cybersécurité, en intervenant comme point d'escalade sur les situations complexes - Piloter les investigations et coordonner les actions de remédiation, de la détection jusqu'à la résolution - Évaluer l'impact des incidents et contribuer à la gestion des crises de sécurité majeures - Exploiter les solutions de sécurité SIEM, SOAR, EDR/XDR, CTI et Cloud pour identifier et analyser les menaces - Accompagner les clients dans la compréhension des menaces émergentes et proposer des recommandations adaptées - Assurer le suivi des activités opérationnelles, produire les indicateurs de performance et échanger techniquement avec les clients - Contribuer à la veille technologique ainsi qu'à l'amélioration continue et à l'automatisation des capacités de détection et de réponse du SOC ### Profil recherché - Diplômé(e) d'une école d'ingénieur ou formation équivalente en informatique/cybersécurité, avec une expérience en détection et réponse aux incidents - Maîtrise d'une ou plusieurs solutions SIEM (Splunk, QRadar, Microsoft Sentinel, SEKOIA, Google Chronicle) ou EDR/XDR (CrowdStrike, HarfangLab, Microsoft Defender for Endpoint) - Aisance avec l'analyse de logs, les investigations de sécurité et la création de règles de détection et de corrélation - Solides connaissances des environnements Windows/Linux, des protocoles réseau et des mécanismes de sécurité associés - Compétences en scripting (Python, Bash ou équivalent) et intérêt pour l'automatisation des activités de sécurité