Cybersecurity Engineer - Google SecOps

Lieu : Vélizy-Villacoublay, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Rejoignez-nous sur le campus Vélizy qui héberge une grande diversité d’activités Thales, aéro, défense, civile,... A l'ouest de Paris, ce site offre un environnement de travail équipé des dernières innovations technologiques et propose des services permettant de concilier vie professionnelle et personnelle.

Notre département CyberSecurity Operations Center (CSOC) assure une surveillance continue en 24/7 des systèmes d’informations pour nos clients grâce à notre réseau de 11 SOC implantés à travers le monde.

De la phase de détection jusqu’à la réponse à incident en lien direct avec notre Force d’Intervention Rapide (FIR), vous participez à l’amélioration continue du périmètre de détection des clients, ainsi qu’à l’analyse approfondie d’incidents nécessitant une investigation.

VOTRE QUOTIDIEN

En tant que membre de l'équipe Security Engineers du CSOC, vous occupez le rôle de Spécialiste Détection Cybersécurité, en tant qu'expert(e) de référence interne groupe, et externe auprès des clients.

Votre force : une maîtrise approfondie de Google SecOps combinée à une capacité démontrée à maîtriser rapidement et solidement d'autres technologies SIEM, SOAR ou EDR.

Principales responsabilités :

Expert Google SecOps : renforcer les équipes, garantir l'évolution de la matrice de détection, assurer une couverture optimale ;

Intervenir et montée en compétence rapide sur d’autres solutions SIEM/SOAR/EDR selon les besoins opérationnels et commerciaux ;

Concevoir des stratégies de détection avancées transversales, alignées sur MITRE ATT&CK et adaptables à plusieurs architectures technologiques ;

Piloter l'intégration de nouveaux périmètres auprès de clients exigeants – OIV, OSE, organismes gouvernementaux – en adaptant votre approche à leur stack technologique ;

Améliorer, automatiser et industrialiser nos méthodes et outils pour accroître l'efficacité et la performance de détection ;

Enrichir notre base de détection, supporté par notre modèle d’Intelligence Artificielle ;

Référent technique auprès de nos clients – présenter les stratégies, démontrer la valeur ajoutée de Thales Cyber Solutions

Maintenir une connexion opérationnelle en participant à des Retex et des rotations ponctuelles avec les équipes d'analyse pour affiner constamment les approches et l’amélioration continue ;

Réaliser des prestations d’assistances techniques en détection auprès de nos clients ;

Prendre part à des présentations et démonstrations clients, en mettant en avant l'expertise et l'innovation de Thales Cyber Solutions.

VOTRE PROFIL

Diplômé(e) d'une école d'ingénieurs ou d'une formation équivalente, vous vous reconnaissez dans les éléments suivants ?

Vous justifiez d'au moins 3 ans d'expérience en détection d'incidents de sécurité ?

Vous disposez d'une réelle expertise sur Google SecOps (parsing, création et modification de règles de détection, développement de playbooks SOAR, traitement d'alertes…) ?

Vous maîtrisez d'autres solutions SIEM/SOAR/EDR (Microsoft Sentinel, QRadar, Sekoia, Splunk, Cortex XSOAR, HarfangLab, MDE…) et appréciez de partager vos connaissances ?

Vous êtes attiré(e) par l'automatisation et l'Intelligence Artificielle, et percevez leur valeur ajoutée dans l'amélioration des capacités de détection ?

Vous portez un réel intérêt aux enjeux de cybersécurité et de cyberdéfense, notamment aux menaces cybercriminelles et étatiques ?

Vous possédez une bonne culture cyber, ainsi que de solides connaissances des infrastructures systèmes et réseaux ?

Vous avez des compétences en Python, Bash ou GitLab, voire une certification SANS ? Ce serait un véritable atout !

Vous vous reconnaissez dans ce profil ? Alors n'hésitez plus, rejoignez-nous !

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.