Consultant sécurité FRP (H/F)

Description de l'offre

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE :Vous intégrez une équipe pluridisciplinaire d'experts intervenant sur un large spectre d'activités. En relation directe avec nos clients, vous prenez en charge des missions variées en France et à l'étranger, notamment des tests d'intrusion sur des environnements applicatifs ou sur des systèmes embarqués, des missions de Red Team, des audits de configuration, de code source et des scans de vulnérabilités.Vous diversifiez vos domaines d'expertise en intervenant sur d'autres types de mission (réponse à incident, analyse forensique, recherche de compromission, reverse engineering d'applications et de codes malveillants).Enfin vous développez vos compétences en participant à des travaux de R&D, en développant l'outillage de l'équipe, en participant à des formations et des conférences du domaine et contribuez au rayonnement externe de l'équipe par des publications.Vos principales missions :
* Vous évaluez la sécurité effective d'infrastructures, d'applications et de composants via des attaques intrusives et/ou des opérations de Red Team
* Vous intervenez sur des missions d'audits de configuration d'équipements (firewalls, IDS/IPS, WAF, routeurs, etc.), de serveurs (Windows, Linux, AIX, Solaris, etc.), d'infrastructures (Active Directory, LDAP) ou d'applicatifs (Web, mail, DNS, applicatifs métier, etc.)
* Vous recherchez des vulnérabilités à grande échelle sur des SI par des scans de vulnérabilités ou des opérations de collectes d'information sur les systèmes
* Vous analysez des codes sources à la recherche de vulnérabilités
* Vous préconisez des mesures de durcissement de la sécurité des systèmes et des applicatifs audités
* Vous contribuez aux travaux de R&D (développement des outils et méthodologies internes) et publiez vos travaux dans le cadre de conférences spécialisées

Vous serez également amenés à : * Mener des analyses en réponse sur incident (analyse forensique de postes de travail, terminaux mobiles, serveurs, équipements réseau, infrastructures, codes malveillants, vulnérabilités…) afin de déterminer le mode opératoire de l'attaquant
* Analyser des traces forensiques collectées à grande échelle afin de rechercher d'éventuelles compromissions avancées de systèmes d'information
* Rechercher des attaques en exploitant des systèmes de détection d'intrusion réseau/système ainsi que des informations de Threat Intelligence
* Contribuer à la Threat Intelligence par l'analyse des modes opératoires des différents groupes d'attaquants (familles de codes malveillants, infrastructures réseau, secteurs industriels et victimes ciblés…) et la production d'IOC et de règles de détection

Vous souhaitez en savoir plus sur les activités Systèmes d'information et de communication sécurisés ? Cliquez ici et ici. Toutes nos offres sur : https://www.thalesgroup.com/fr/homepage/carrieresInnovation, passion, ambition : rejoignez Thales et créez le monde de demain, dès aujourd'hui.

Profil recherché

QUI ETES-VOUS ? Vous êtes capable de mettre en défaut les mécanismes de sécurité d'applications et plus largement de systèmes d'information ?Vous aimez décortiquer des systèmes embarqués pour y rechercher des vulnérabilités ?Vous êtes doté d'une capacité d'apprentissage rapide et d'une forte ténacité ?Vous savez vous écarter des sentiers battus et développer des techniques d'intrusion complexes adaptées à la situation ?Vous avez une première expérience acquise durant un stage ou un apprentissage dans les tests d'intrusion et/ou l'audits de sécurité ?Vous lisez la presse spécialisée et assistez aux conférences de sécurité ?Vous êtes dynamique, rigoureux(se), autonome, et dotés d'une forte capacité de synthèse ainsi que de solides capacités rédactionnelles ?Vous êtes doté(e) d'un excellent relationnel, avec pour objectif l'écoute et la satisfaction du client ?Votre anglais est opérationnel et vous permettra d'évoluer vers des missions à l'international ?}

À propos de Thales

QUI SOMMES-NOUS ?
Thales propose des systèmes d'information et de communication sécurisés et interopérables pour les forces armées, les forces de sécurité et les opérateurs d'importance vitale. Ces activités, qui regroupent radiocommunications, réseaux, systèmes de protection, systèmes d'information critiques et cybersécurité, répondent aux besoins de marchés où l'utilisation des nouvelles technologies numériques est déterminante. Thales intervient tout au long de la chaîne de valeur, des équipements aux systèmes en passant par le soutien logistique et les services associés.
Sur le site de Vélizy le Bois, les équipes développent et installent des systèmes d'information de commandement et de renseignement, systèmes de sécurité nationale et solutions de sécurité pour les villes, les États et les infrastructures critiques, ainsi que des systèmes d'information critiques et de cybersécurité. Le site abrite également les équipes en charge les solutions de supervision et de signalisation ferroviaire pour les grandes lignes et les réseaux de trafic urbain.QUI SOMMES-NOUS ? En rejoignant Thales, les experts de la cybersécurité intègrent un Groupe mondial, dont les offres en cybersécurité innervent l'intégralité de ses solutions, dans le domaine de l'Aérospatial, du Transport, de la Défense et de la Sécurité. Plus de 30 grandes entreprises et organisations mondiales s'appuient sur l'expertise de Thales pour protéger leurs systèmes d'information et leurs données critiques. Les 14 000 collaborateurs de l'activité Systèmes d'Information et de Communication Sécurisés développent des systèmes de communications militaires et de numérisation de l'espace de bataille, des systèmes de sécurité urbaine, de protection des États et des infrastructures critiques, ainsi que des solutions de cybersécurité.Au cœur des activités phares dans le domaine de la sécurité des systèmes d'information, nous vous proposons d'intégrer le secteur Conseil en Sécurité et Evaluation, composé d'environ 150 personnes sur Vélizy et Toulouse, qui s'adresse aux marchés civils (finance, industrie, administrations, services …) et de défense et rassemble le savoir-faire des activités de conseil et d'audit en sécurité des systèmes d'information et d'évaluation sécuritaire de composants matériels et de produits logiciels. L'équipe recherche un(e) Consultant(e) Cybersécurité - Audits & Tests d'intrusion (H/F), Basé(e) à Vélizy (78)