Ingénieur sécurité N3 H/F

Description de l'offre

QUI SOMMES-NOUS ?

Rejoignez Thales, leader mondial des technologies de sûreté et de sécurité pour les marchés de l'Aérospatial, du Transport, de la Défense et de la Sécurité . Fort de 62 000 collaborateurs dans 56 pays , le Groupe bénéficie d'une implantation internationale qui lui permet d'agir au plus près de ses clients, partout dans le monde .

Nos équipes de l' activité Systèmes d'information critiques et cybersécurité fournissent des services et des solutions globales optimisant la performance, la résilience et la sécurité des systèmes d'information afin de faire face aux ruptures technologiques et aux cybermenaces . Dans ce cadre-là, nous recherchons:

Un(e) Ingénieur sécurité N3 H/F

Basé(e) à Elancourt (78)

QUI ETES-VOUS ?

Vous souhaitez rejoindre une équipe d'experts N3 en sécurité dans un environnement critique ?

Vous êtes reconnu pour votre expertise sur les produits de log management Splunk et vous connaissez d'autres outils SIEM avec une composante corrélation (QRadar, Arcsight…) ?

Vous avez une bonne connaissance des méthodes de collecte et d'analyse des évènements de sécurité ?

Vous maitrisez les protocoles réseaux et sécurité ainsi que le scripting (Perl, Bash, Python, Ruby) ?

Le poste d' Ingénieur sécurité N3 H/F est fait pour vous !

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE :

Au sein des équipes sécurité de l'un de nos plus grands comptes du domaine de l'énergie, et en lien avec le CSOC de Thales, vos missions sont les suivantes :

· Réaliser des analyses complémentaires à forte valeur ajoutée des journaux d'évènement du SI client
· Proposer des plans d'actions de remédiation
· Administrer la plateforme de Splunk
· Etre l'interlocuteur privilégié des différents acteurs pour les actions liées au log management
· Exploiter les données issues de la veille cybersécurité et analyser les impacts potentiels sur le SI client
· Réaliser les reportings dédiés au log management
· Etre force de proposition pour des orientations de transformation ou d'amélioration du log management en accord avec l'évolution des risques constatée sur le réseau du client
· Participer à l'amélioration, l'automatisation et l'industrialisation de nos méthodes et outils pour l'amélioration du service client

Afin d'assurer la continuité de service, des astreintes sont à prévoir.

La possession d'une des certifications suivantes est un atout : OSCP, CISSP, certifications SANS et GIAC (GSEC, GCFE, GCFA, GCIH, Etc.), Licensed Penetration Tester, CHFI.