Airbus Protect - Consultant Business Continuity Management (All Gender)

Airbus SE; Paris; On-site; EUR 75,000 - 110,000; Full time

Job summary

Airbus Protect recherche un spécialiste Continuity & Cybersecurity pour accompagner les clients dans la gestion de crises et la continuité d’activité. Vous participerez à la gouvernance SecOps, à l’évaluation des risques et à la conformité des systèmes d’information et des environnements industriels.

Le poste requiert des déplacements réguliers en Europe et une capacité à travailler dans un contexte international et bilingue. Expérience en sécurité et en cybersécurité est indispensable.

Qualifications

• Master dans le domaine de l'informatique ou équivalent avec une certification de sécurité avancée (CISSP).
• Expérience dans les opérations de sécurité et les cyber-crises requises.
• Connaissance des cadres de sécurité et des exigences de continuité d’activité.

Responsibilities

• Assurer la gestion des crises et la continuité d’activité en environnement IT/OT.
• Accompagner les clients dans l’amélioration de leur cyber-résilience et réactivité en incident.
• Conduire des évaluations de risques, audits et conformité selon PASSI et normes.

Skills

Analyse risques sécurité

Gouvernance SecOps

Gestion crise

Cybersécurité opérationnelle

Communication client

Conformité et ISO/Normes

Education

Master en informatique ou équivalent avec CISSP

Tools

ISO 27035

NIST 800-61

ISO 22301

EBIOS RM

Job description

Job Description:

Chez Airbus Protect au sein des B.U.s Cybersecurity Consulting & Managed Services, nos équipes de près de 600 spécialistes fournissent des capacités de cybersécurité à forte valeur ajoutée aux industries de l'aérospatiale, des infrastructures critiques, des transports et au-delà.

We are Airbus ! Ce qui signifie que notre ADN est enraciné dans la cybersécurité des produits critiques ; nous avons développé des compétences uniques pour accompagner nos clients dans la sécurisation de leurs systèmes d'information, de leur environnement industriel, de leurs données et de leurs propres ressources pour une plus grande cyber-résilience.

Vous rejoindrez l'équipe Business Continuity Management chargée d'accompagner nos clients tout au long de l'amélioration de leur gestion de crises et de continuité d’activité, et de relever le défi croissant des menaces de cybersécurité.

Missions & Responsabilités

Notre équipe accompagne nos clients sur les principaux domaines suivants :

• Analyse et gestion des risques de sécurité et stratégie de sécurité de l'information
• Gouvernance SecOps et cyber-résilience (gestion de crise et continuité d’activité)
• Réglementation et conformité / assistance à l'accréditation et l’homologation (ISO 27001, GDPR & LPM, II901,...)
• Audits et évaluations de sécurité (organisation, architecture), selon le PASSI et les principales meilleures pratiques.
• Accompagnement à la gestion des cyber-crises, la réponse sur incident de sécurité et la continuité/reprise d’activité dans les environnements critiques IT et OT (ICS).

L'équipe de consultants est également impliquée activement dans les principaux groupes d'intérêt en matière de sécurité, tels que le Club-Ebios, le Clusif, les groupes de travail de l'ANSSI, etc.

En tant que Business Continuity Specialist vos principales tâches seront les suivantes :

• Assister nos clients dans l'amélioration de leur cyber résilience en mettant en œuvre des capacités de gestion de crise, de réponse sur incident et de continuité/reprise d’activité basées sur les meilleures pratiques.

• La préparation de la cybercrise (stratégie, gouvernance, identification des risques et des impacts, processus, réponse à incidents, etc.).
  Fourniture de la documentation relative à la cyber résilience (ex : plan de gestion de la cybercrise, matrice d'escalade, manuels de crise, modèles de communication de crise, plan de continuité et de reprise d’activité, etc.)
  Sensibilisation, formation et organisation d'exercices de cybercrise.
  Évaluation de la maturité de la cyber-résilience
  Faire partie de la TaskForce lors de crises majeures pour nos clients.

Ce poste implique des déplacements professionnels réguliers en France, en Angleterre et en Allemagne. Vous devez donc être en mesure de voyager en conséquence.

Ce poste nécessitera une habilitation de sécurité ou devra être éligible à une habilitation par les autorités reconnues.

Les compétences qui comptent pour nous:

• Master dans le domaine de l'informatique, des technologies de l'information, de l'ingénierie ou équivalent avec une certification de sécurité avancée (CISSP...)

Ou

• Master dans le domaine de la gestion de la continuité des activités (ISO 22301) et/ou à la réponse aux incidents (par exemple SANS GCIH, ECSA ou GCIA).

Expérience dans le domaine des opérations de sécurité et des cyber-crises requises.

Compétences techniques :

• Gouvernance, stratégie et politiques de sécurité,
• Méthodologies d'incidents de sécurité (ISO 27035, NIST 800-61 ...)
• Continuité des activités (ISO 22301)
• Méthodologies d'analyse des risques (EBIOS RM...)
• Appréciation des facteurs commerciaux exigeant des capacités de cyber-résilience.
• Idéalement, expérience en plate-forme de crise simulée

Compétences générales :

• Capacité à travailler sous pression et à prendre des décisions en situation de crise.
• Capacité à prendre en compte les problèmes de l'entreprise, les processus et la technologie existants et à les traduire en exigences de service et de processus.
• Capacité à communiquer avec les clients internes et externes en toute confiance.

As an international company, we work in a multicultural environment: an advanced english level is mandatory.