Intégrateur DevSecOps SOAR (H/F)

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE ?
Au sein du département CSO (CyberSecurity Operations), vous intégrez le service « Integration » (INT) du CSOC de Thales et vous avez pour mission principale de délivrer les projets de Cybersécurité pour nos clients. Chaque projet nécessite des études spécifiques tout en s'appuyant sur l'expérience des projets réalisés, sur les attendus client et l'actualité de la veille sur les vulnérabilités et sur les malveillances.

L'activité de l'équipe porte essentiellement sur l'intégration de capacités de SOC (Security Operation Center) pour de nouveaux clients.

Les actions consistent à déployer pour des fins opérationnelles :

• des infrastructures nécessaires
• des outils de collecte et d'analyse des données
• l'outillage qui permet de fournir le ticketing associé aux incidents de sécurité, automatiser et orchestrer leur traitement ainsi que de fournir les portails et indicateurs liés au service.

L'activité peut également porter sur l'intégration de solutions utiles aux métiers de la détection, comme des sondes, des scanners de vulnérabilité ainsi que des EDR par exemple.

En tant qu'intégrateur DevSecOps SOAR (H/F), vous vous verrez confier les missions suivantes :

• Devenir un(e) des référents techniques sur le SOAR (Security Orchestration Automation and Response) au sein de nos environnements de SOC, plateformes qui évoluent rapidement pour apporter toutes les innovations et fonctions attendues dans un contexte Cyber d'automatisation des remédiations des incidents de sécurité et d'orchestration (enrichissements avec des bases d'indicateurs de compromission, les bases de Threat Intelligence, ...).
• Contribuer à la réalisation des activités projet et évolutions Client :
  • Développer et mettre en œuvre les solutions appropriées aux besoins des clients (analyse besoins, conception, étude, déploiement, recettes, documentation, support)
  • Formaliser les activités menées via la rédaction des livrables du projet à chaque étape (dossier de conception, dossier de tests,...)
  • Démontrer que ce qui est livré est conforme à ses exigences de conception et satisfait les besoins opérationnels
  • S'assurer que toutes les informations sont disponibles pour l'utilisation opérationnelle et le support.

• Analyser et participer au PoC des futures solutions qui seront intégrées dans nos infrastructures de SOC et apporter son expérience en support aux Architectes sur le design de celles-ci pour tout nouveaux projets.
• Participer à l'amélioration, l'automatisation et l'industrialisation de nos méthodes et outils.
• Contribuer à l'intégration et la formation d'autres intégrateurs Cyber, spécifiquement dans son domaine d'expertise.

Afin de vous offrir de multiples possibilités d'évolutions de carrière dans nos équipes, vous bénéficiez de notre programme de formation et certifications.

Enfin, vous rejoignez une équipe engagée et solidaire dont l'organisation du travail (sur site et en télétravail) se base sur la confiance et la flexibilité. Comme votre bien-être et votre santé nous importent, vous ne serez pas déçu(e) par notre CSE et les nombreux avantages que nous offrons à nos salariés !

Au sein de Thales, vous aurez :

• un parcours d'intégration (le collaborateur est au cœur de notre organisation)
• un suivi régulier tout au long de l'année par un team leader.
• un accompagnement de votre développement professionnel et un suivi de carrière personnalisé dans nos différentes filières d'expertise
• une rémunération globale attractive (intéressement participation, avantage d'un grand groupe, convention de la métallurgie, RTT, avantages CE …)

QUI ETES-VOUS ?

• Issu(e) d'une école d'ingénieur ou équivalent, vous possédez une première expérience sur au moins un produit xSOAR (Palo Alto Cortex xSOAR, IBM Resilient ou Phantom).
• Vous êtes déjà intervenu(e) dans un contexte SOC.
• Vous avez de l'expérience dans le développement (Python) et des connaissances Cyber notamment sur Qradar (API), ThreatQ, réseaux, etc…
• Vous avez des connaissances en méthode Agile et DevOps (Ansible, Chef, Puppet, Docker, etc.).l, etc.) seraient un plus.
• Des compétences et des connaissances de solutions de SIEM (IBM QRadar, Splunk, LogPoint, Microsoft Sentine

Au-delà des compétences techniques, vous êtes curieux(se), passionné(e), autonome et vous avez un esprit d'équipe. Votre bon relationnel et sens de la communication vous permettent de construire une relation de confiance avec vos collègues et les clients.

Innovation, passion, ambition : rejoignez Thales et construisons ensemble un avenir de confiance !