QUI SOMMES-NOUS ?

Face à la montée en puissance de la cybercriminalité, favorisée par la complexité croissante des systèmes et des réseaux, la Direction de la Sécurité des Technologies de l’Information développe et soutient des solutions de sécurité de haut niveau pour les systèmes d’information et de communication des organisations internationales, des gouvernements, des opérateurs d’infrastructures critiques. En collaboration étroite avec des agences européennes ou d’autres entités Thales, les équipes de Toulouse fournissent les solutions de cybersécurité de programmes spatiaux via ses activités d’ingénierie de sécurité, de conception d’architecture, d’intégration et qualification de solution (SOC), et assurent le support à l’accréditation sécurité avant déploiement, mais aussi la maintenance et le maintien en condition de sécurité.

Au sein de Thales, nos équipes de Thales Cyber Solutions fournissent un large spectre de services de cybersécurité, allant de la gouvernance cyber à l’expertise technique pointue en passant par les services de détection et de réponse qui sont délivrés à partir de nos SOC, ou encore l’analyse forensics et l’intelligence sur la menace. Nos clients sont des grands groupes, des OIV, des OSE ayant à protéger des systèmes IT ou OT critiques ou encore des organisations gouvernementales.

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE ?Au sein de Thales Cyber Solutions, vous intégrez le service « Intégration » du CSOC de Thales et vous avez pour mission principale de délivrer les projets de Cybersécurité pour nos clients. Chaque projet nécessite des études spécifiques tout en capitalisant sur l’expérience des projets réalisés, sur les attendus client et l’actualité de la veille sur les vulnérabilités et sur les malveillances.

L'activité de l’équipe porte essentiellement sur l’intégration de capacités de SOC (Security Operation Center) pour de nouveaux clients.

Les actions consistent à déployer pour des fins opérationnelles :

• les infrastructures nécessaires
• les outils de collecte et d’analyse des données pour le SOC
• l’outillage qui permet de fournir le ticketing associé aux incidents de sécurité, automatiser et orchestrer leur traitement ainsi que de fournir les portails et indicateurs liés au service.

L’activité peut également porter sur l’intégration de solutions utiles aux métiers de la détection, comme des sondes, des scanners de vulnérabilité ainsi que des EDR par exemple.

En tant qu’intégrateur DevSecOps SOAR (H/F), vous vous verrez confier les missions suivantes :

• Analyser et participer au PoC des futures solutions qui seront intégrées dans nos infrastructures de SOC et apporter votre expérience aux Architectes sur le design de celles-ci pour tout nouveaux projets.
• Contribuer à la réalisation des activités projet et évolutions Client :
  • Développer et mettre en œuvre les solutions appropriées aux besoins des clients (analyse besoins, conception, étude, déploiement, recettes, documentation, support)
  • Formaliser les activités menées via la rédaction des livrables du projet à chaque étape (dossier de conception, dossier de tests,...)
  • Démontrer que ce qui est livré est conforme à ses exigences de conception et satisfait les besoins opérationnels
  • S’assurer que toutes les informations sont disponibles pour l’utilisation opérationnelle et le support.

• Participer à l’amélioration, l’automatisation et l’industrialisation de nos méthodes et outils.
• Contribuer à l’intégration et la formation d’autres intégrateurs Cyber, spécifiquement dans votre domaine d'expertise.

Afin de vous offrir de multiples possibilités d’évolutions de carrière dans nos équipes et dans une entreprise apprenante, vous bénéficiez de notre programme de formations et certifications.

Enfin, nous sommes convaincus que l’équilibre entre vie professionnelle et personnelle est un gage d’efficacité. Vous rejoignez une équipe engagée et solidaire dont l’organisation du travail (sur site et en télétravail) se base sur la confiance et la flexibilité. Comme votre bien-être et votre santé nous importent, vous ne serez pas déçu(e) par les nombreux avantages que nous offrons à nos salariés !

QUI ETES-VOUS ?

Issu(e) d’une école d’ingénieur ou équivalent, vous possédez une première expérience sur au moins un produit xSOAR (Palo Alto Cortex xSOAR, IBM Resilient ou Phantom) et SIEM (IBM QRadar, Splunk, Microsoft Sentinel, etc.).

Vous êtes déjà intervenu(e) dans un contexte SOC, vous avez de l'expérience dans le développement (Python) et des connaissances Cyber notamment sur Qradar (API), ThreatQ, réseaux, etc…

Vous avez des bonnes connaissances en méthode Agile et DevOps (Ansible, Chef, Puppet, Docker, etc.).

Au-delà des compétences techniques, vous êtes curieux(se), passionné(e), autonome et vous avez un esprit d'équipe. Votre bon relationnel et sens de la communication vous permettent de construire une relation de confiance avec vos collègues et les clients.

Vous êtes sensibilisé(e) à la protection de l’information et faites preuve de discrétion.

Votre niveau d’anglais (écrit comme oral), vous permet d’intervenir dans un contexte international.

Innovation, passion, ambition : rejoignez Thales et construisons ensemble un avenir de confiance !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Innovation, passion, ambition : rejoignez Thales et créez le monde de demain, dès aujourd’hui.