Security Engineer

Thales people architect identity management and data protection solutions at the heart of digital security. Business and governments rely on us to bring trust to the billons of digital interactions they have with people. Our technologies and services help banks exchange funds, people cross borders, energy become smarter and much more. More than 30,000 organizations already rely on us to verify the identities of people and things, grant access to digital services, analyze vast quantities of information and encrypt data to make the connected world more secure.

Le centre de cybersécurité de Thales Maroc assure la surveillance permanente (monitoring de sécurité 24/7), la prévention via une veille collaborative avec le CERT du groupe Thales, ainsi que le pilotage des systèmes de sécurité pour nos clients (gestion des logs, détection et réponse aux incidents, Analyses Forensic, expertises et audits de vulnérabilité, gestion des identités et des accès, reporting de sécurité).

Ses principales missions consisteront à implémenter ou migrer des règles de détection pour les clients, tout en menant des actions d’amélioration continue afin d’automatiser la détection et de réduire les faux positifs, en garantissant la pertinence des alertes de sécurité générées.

Les missions principales associées à la prestation sont les suivantes :

• Réalisation de parseurs.
• Conception, implémentation et optimisation de playbooks d’intervention sur incident et d’automatisation sur plusieurs plateformes de sécurité.
• Conception, implémentation et optimisation de règles de détection sur plusieurs plateformes SIEM : QRadar, Exabeam, Microsoft Sentinel, Sekoia et Google SecOps.
• Conception, implémentation et optimisation de playbooks d’intervention sur incident et d’automatisation sur plusieurs plateformes de sécurité.
• Rédaction de fiches réflexes

Les principales activités sont :

• Définition et mise en œuvre d’une politique de collecte et de conservation des données

• Implémentation, maintien et évolution de la stratégie de détection

• Affinage des règles, des filtres et des cas d’usage liés à la détection et à la réponse

• Définition et mise en pratique des standards d’investigation et de contre-mesures

• Mise en condition opérationnelle et maintien des outils du SOC (ex. SOAR)

• Enrichissement de la détection par l’intégration d’éléments de contexte client

• Expertise en investigation

• Développement et maintien de l’automatisation au sein du SOC

• Développer et renforcer les capacités de détection du SOC

• Adapter la détection des clients au contexte du SOC

• Apporter des conseils aux clients pour améliorer leur dispositif de détection

• Participer aux comités de pilotage et accompagner les service managers dans la production des rapports

Profil Recherché:

- +3 ans d'experience

cursus en sécurité IT et/ou Cybersécurité (cible : BAC +5)

-passion et forte motivation pour les aspects Cybersécurité (veille sécurité, techniques d’attaque et pentesting, vulnérabilités des systèmes)

Les prestations seront assurées sur les sites de Thales Maroc à Rabat ou Casablanca ou éventuellement chez nos clients.

At Thales we provide CAREERS and not only jobs. With Thales employing 80,000 employees in 68 countries our mobility policy enables thousands of employees each year to develop their careers at home and abroad, in their existing areas of expertise or by branching out into new fields. Together we believe that embracing flexibility is a smarter way of working. Great journeys start here, apply now!