Cloud Security Officer F / H

Thales; Toulouse; Sur place; EUR 50 000 - 90 000; Plein temps

Résumé du poste

Une entreprise innovante et respectée cherche un expert en cybersécurité pour renforcer sa stratégie cloud. Ce rôle clé implique la définition et la mise en œuvre de la gouvernance de la cybersécurité, garantissant la sécurité des systèmes d'information tout en soutenant la transformation digitale. Vous travaillerez en étroite collaboration avec des équipes diverses pour promouvoir une culture de cybersécurité, tout en contribuant à des projets passionnants dans un environnement inclusif. Si vous êtes passionné par la sécurité et le cloud, cette opportunité est faite pour vous.

Prestations

Épargne salariale

Restaurant d'entreprise

Télétravail

RTT

Congés d'ancienneté

Jours enfants malades

Guide parentalité

Crèches

CSE / ASC

Qualifications

• 10-15 ans d'expérience en architecture et sécurité des systèmes d'information.
• Certifications en sécurité du cloud (CCSP, AWS Certified, etc.) sont un plus.

Responsabilités

• Définir la stratégie de cybersécurité en lien avec les plateformes cloud.
• Assurer la mise en place des mesures de défense et de surveillance.

Connaissances

Architecture des Systèmes d'Information

Sécurité des Systèmes d'Information

Cloud Computing

Cybersécurité

Gestion des Risques

Analyse et Synthèse

Formation

Diplôme en Informatique

Diplôme en Cybersécurité

Outils

Outils de Cybersécurité

CSPM

AWS

Microsoft Azure

Description du poste

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cybersécurité & Identité numérique. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.

• Une réussite commune portée par notre culture et excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif (épargne salariale, variable ou 13ième mois selon les postes, restaurant d’entreprise,…)
• La possibilité de développer vos compétences en continu grâce à nos parcours de formation et nos académies internes #ENTREPRISEAPPRENANTE
• Notre attention portée à votre équilibre personnel et professionnel (Accord télétravail, RTT, congés d’ancienneté, jours enfants malades, guide parentalité, crèches, CSE / ASC,… )
• Des communautés internes permettant de vous engager sur les sujets qui vous tiennent à cœur : innovation, diversité, environnement
• Un environnement inclusif et bienveillant où vous êtes accueilli et valorisé avec notre politique handi-accueillante, notre charte LGBT+, notre initiative #StOpe pour lutter contre le sexisme.

L’activité avionique fournit divers systèmes de bord pour l’aviation : avionique de vol, production et conversion d’électricité, multimédia de cabine et connectivité. Son offre couvre également des solutions d’entraînement et de simulation pour les forces terrestres, aériennes et interarmées, ainsi que des systèmes d’imagerie à rayons X et des amplificateurs de puissance radiofréquences et hyperfréquences. Le site de Toulouse regroupe deux activités principales : l’une en charge de développer et commercialiser des solutions et équipements pour avions et hélicoptères (cockpits, solutions pour cabines, systèmes de missions civiles et militaires, et offres de services associées); l’autre, le centre d’Air Traffic Management (ATM), pôle d’expertise historique des systèmes de gestion du trafic aérien.

De formation en Informatique ou Cybersécurité, vous avez une expérience de 10 à 15 ans en Architecture et Sécurité des Systèmes d’Information avec une spécialisation dans le Cloud depuis plusieurs années ?

Vous avez des certifications autour de la sécurité du cloud en général et des principaux Cloud Service Providers (CCSP, CCAK, AWS Certified, Microsoft Certified Azure Security Engineer Associate …) ?

Vous avez travaillé dans des Systèmes d’Information hybridés / étendus (OnPremise, Cloud Publiques, Cloud Privés), vous permettant d’avoir une connaissance large des technologies mises en œuvre et des problématiques afférentes à ce type d’environnement ?

Vous maîtrisez des outils cybersécurité que ce soit dans la prévention et la détection de menaces ?

Vous voulez promouvoir la culture cyber au sein des métiers et fonctions en les aidant à analyser, comprendre et réduire les risques cyber auxquels ils s’exposent ?

Vous détenez un excellent relationnel et vous alliez une capacité d’analyse et de synthèse pour proposer des solutions pragmatiques ?

Au sein de la Direction des Opérations de l’entité Thales AVS France, DIGIS regroupe les activités IS / IT et digitales. Dans DIGIS, la discipline Cybersecurity assure la prise en compte globale de la cybersécurité durant tout le cycle de vie des projets de la GBU AVS, en mesurant les risques, en définissant les mesures adaptées, en apportant une expertise technique et en garantissant la surveillance du niveau de cybersécurité en opération. La transition GoToCloud menée au sein de Thales, et plus particulièrement de la GBU AVS, entraîne une transformation du SI AVS.

Dans ce contexte, rattaché hiérarchiquement au Head of Discipline CyberSecurity en lien fonctionnel avec :

• la filière Sécurité des Systèmes d’Information (SSI),
• la filière produits & solutions cyber (Chief Product Security Office)

1 / Assurer la stratégie et la gouvernance (Oversee & Govern)

Il définit la stratégie CyberSécurité en lien avec les plateformes cloud (Internes Clouds Thales (publics, privés) ou Externes (Partenaires, Clients)). Ceci dans le cadre de l’usage du digital et du cloud pour des besoins de la SI Systèmes d’Information, des projets et de leurs opérations, de la supply chain AVS.

Avec la convergence IT / OT, cette stratégie et ses activités doivent s’appliquer tant côté IS / IT que produit.

La stratégie Cloud, ses processus et sa mise en œuvre doivent garantir :

• L’établissement du suivi de la posture de sécurité Cloud (CSPM, GRC) globale d’AVS en étant agnostique du cloud provider, cloud platform providers;
• La protection des intérêts des projets et infra DIGITAL, BMN & SI AVS et la maîtrise du risque cyber.

Il est en charge de la mise en application de cette stratégie et de l’adoption du Cloud aux bénéfices de la SI et des projets.

2 / Mettre en place et maintenir les mesures de défenses et de surveillances (Protect & Defend)

• Assurer la cohérence et le pragmatisme des activités mises en œuvre par une Yellow Team AVS élargie à constituer, agissant comme Product Owner auprès de cette équipe.
• Sélectionner les outils dédiés spécifiques, leur gouvernance et le cas échéant leur mise en place.
• Constituer et assurer la rationalisation des processus et activités en opération / production des activités réalisées par les équipes de Blue teams et CSOCs des propriétaires des plateformes Cloud utilisées (stratégie de surveillance des incidents / évènements cyber) sur le périmètre Business & Industrie.
• Valider et orienter la stratégie SOC des équipes en charge sur le périmètre lié à la SI du groupe.
• Être en lien pour ces alertes Cloud multi périmètre et leur traitement par les équipes cyber AVS (PSIRT, PSO, RSP, CERT ...).
• Assurer la formation appropriée nécessaire au «Move To Cloud» des équipes Cloud DIGIS en lien avec le(s) HoD(s) Cyber.
• Assurer la sensibilisation des utilisateurs sur ce type d’infrastructures digitales Cloud.

Pour effectuer sa mission, il travaille avec les équipes projets AVS et interagit avec les différents correspondants des services partagés au niveau du groupe, les correspondants GBU AVS des Affaires et Programmes et la filière SSI. Il travaille notamment en collaboration étroite avec les Responsables Sécurité des Projets ou les Product Security Officers dans la définition d’un socle de sécurité outillé pour le cloud.

De manière plus détaillée, ses missions sont les suivantes :

• Gouvernance & Instructions : Promouvoir ou fournir les processus et règles de sécurité pour les projets cloud au sein d’AVS en s’inscrivant dans les référentiels Thales;
• Contribuer à la mise en place des capacités techniques des solutions SecOps ainsi que des bonnes pratiques associées afin d’opérer les services et produits AVS;
• Assurer un reporting sur la posture de sécurité Cloud de la GBU AVS à la DirOPs / CISO & Cyber Champion / director;
• Définir et mettre en place les outils CSPM (surveillance en opération) propres à l’activité AVS; Et le cas échéant évaluer la conformité de l’entreprise aux normes et réglementations en matière de sécurité cloud (y compris standards clients);
• Apporter l’expertise technique aux projets et gestionnaires de plateformes dans leur adoption de l’écosystème Cloud et aussi soutenir leur conformité à des référentiels internationaux (EUCS, CRA, SOC2, CCM ….);
• Définir un cadre d’évaluation des Cloud externes (CSP, services SaaS);
• Participer aux gestions d’événements de sécurité Cloud affectant la GBU AVS en relation avec le PSIRT et le CERT.

Ces missions concernent l’ensemble des systèmes d’information cloud de l’entité. Cela comprend des Systèmes d’Information gérés par DIGIS, des SI gérés par les métiers, mais aussi des SI dont la gestion est opérée par un tiers. Parmi ces SI, certains peuvent relever de la protection du secret de la défense nationale ou d’autres réglementations.

Thales reconnait tous les talents, la diversité est notre meilleur atout. Postulez et rejoignez-nous !