Cyber Security Manager Produits Solutions Digitales (F/H)

Thales; Toulouse; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Rémunération attractive

Formations internes

Environnement inclusif

Job summary

Thales, basé à Toulouse, recherche un Cyber Security Manager pour piloter la cybersécurité des solutions numériques des programmes et produits. Vous collaborez avec les équipes systèmes et sécurité pour définir l'architecture et les exigences de cybersécurité.

Vous analyserez les risques (EBIOS RM, NIST 800-53, MITRE ATT&CK), mettrez en place les mesures de sécurité et assurerez le suivi des incidents, tout en promouvant une culture de sécurité et la conformité Groupe.

Qualifications

• Diplôme d'ingénieur ou équivalent bac+5 en informatique.
• Au moins 3 ans d'expérience dans la cybersécurité.

Responsibilities

• Promouvoir la culture cybersécurité au sein des équipes produits et programmes.
• Expertise cybersécurité pour les produits et leurs programmes d'implémentation.
• Vérification de l’application et du respect des règles de cybersécurité du groupe au sein des lignes de produits.
• Définition et déclinaison des activités liées à la cybersécurité dans le plan de management de la sécurité du produit et des programmes l'implémentant.
• Réalisation d’analyses de risques itératives lors des différentes étapes de conception.
• Définition des exigences de sécurité du produit ou du programme d'implémentation, en fonction du(des) analyse(s) de risques réalisée(s).
• Participation à la définition de l’architecture générale du produit et à l'architecture de chaque programme d'implémentation pour s’assurer de la prise en compte de la cybersécurité.

Skills

Architecture cybersécurité

Gestion des risques

Réseaux IP

Cloud / DevSecOps

Anglais courant

Education

Diplôme d'ingénieur ou équivalent bac+5

Job description

Lieu : Toulouse, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Le site de Toulouse Champollion regroupe les activités de l’ingénierie de systèmes satellites, de la conception et réalisation de charges utiles, et du développement et qualification de segments sol. Il intègre également un centre de recherche et un accélérateur industriel de start-up et ventures, ainsi que les activités relevant de la science des très basses températures, avec le développement et la production de refroidisseurs micromécaniques pour des marchés exigeants.

u sein de la direction technique

le Competence Center Digital Solutions France recherche un ou une Cyber Security Manager pour ses programmes et produits Solutions Digitales. Basé à Toulouse, vous travaillez en équipe intégrée avec les équipes systèmes et produits de la Business Line Télécommunication France ainsi qu’avec l’équipe solution de la Space Digital Platform.

VOTRE QUOTIDIEN

Rattaché au Competence Center Digital Solutions France

vous participez à la transformation numérique de l’entreprise, en particulier autour de la conformité cybersécurité de ses systèmes et services.

Vous Aurez En Charge Les Missions Suivantes

• Promotion de la culture cybersécurité au sein des équipes produits et programmes.
• Expertise cybersécurité pour les produits et leurs programmes d'implémentation.
• Vérification de l’application et du respect des règles de cybersécurité du groupe au sein des lignes de produits.
• Définition et déclinaison des activités liées à la cybersécurité dans le plan de management de la sécurité du produit et des programmes l'implémentant.
• Réalisation d’analyses de risques itératives lors des différentes étapes de conception.
• Définition des exigences de sécurité du produit ou du programme d'implémentation, en fonction du(des) analyse(s) de risques réalisée(s).
• Participation à la définition de l’architecture générale du produit et à l'architecture de chaque programme d'implémentation pour s’assurer de la prise en compte de la cybersécurité et des fonctions nécessaires sur l’ensemble des composants par le ou les architectes en charge de la définition de la solution.
• Suivi de l’implémentation des fonctions de sécurité durant les différentes phases de conceptions et d'implémentation programme avec les équipes de réalisation, internes ou externes (et définition des moyens de tests).
• Production des indicateurs clés de suivi cybersécurité du programme.
• Gestion et suivi des incidents de sécurité du produit ou du programme, avec reporting à la gouvernance cybersécurité de la société
• Participation aux différentes revues internes ou externes produits et programmes.
• Collaboration avec le CSA multi-CC et les CSA Domaine pour communiquer et valider la maturité cyber des solutions numériques
• Présentation des solutions de contournement en cas de non disponibilité des exigences que sont décrites dans des analyses de risque.
• Pour chaque de solutions, analyses des rapports Cyber dans le but de faciliter la prise de décision cyber sécurité basé sur la maturité cybernétique de la solution.
• Mise en place d’une gestion de crise Cyber pour les solutions numériques
• Mise à jour du modèle de coût Cyber pour la CCDS-F

VOTRE PROFIL

Vous êtes diplômé d’une école d’ingénieur ou équivalent bac+5 en informatique et vous avez au moins 3 ans d’expérience dans un domaine lié aux enjeux de la cybersécurité ?

Vous avez une expérience confirmée en architecture cybersécurité en environnement industriel – acquise au sein d’un contrat d’envergure ?

Vous avez une bonne connaissance de l’ingénierie des systèmes, en particulier des systèmes spatiaux, ainsi que d’excellentes connaissances en architecture et solutions de cybersécurité, notamment sur les réseaux de communication IP et les environnements Cloud ?

Vous maîtrisez l’analyse de risques, notamment EBIOS RM, la gestion des vulnérabilités, les standards NIST 800-53, MITRE ATT&CK et SPARTA, et vous disposez de solides bases en réseau TCP/IP ?

Vous connaissez l’informatique embarquée ou industrielle, les architectures compartimentées, la virtualisation, l’embarqué, le chiffrement, les principaux systèmes d’exploitation et les environnements Linux / OSS et DevSecOps ?

Vous êtes à l’aise avec les environnements virtualisés sur Cloud privé tels qu’OpenStack, Xen ou VMware, ainsi qu’avec le durcissement d’OS et le fuzzing réseau ?

Vous maîtrisez l’anglais à l’oral comme à l’écrit, notamment pour converser et rédiger des documents techniques, et vous êtes mobile pour des déplacements de courte durée en France et à l’étranger ?

Vous vous reconnaissez ? Alors ce poste est fait pour vous !

LE MOT DE L’ÉQUIPE

« Rejoignez le Competence Center Digital Solutions France et contribuez à la transformation numérique de l’entreprise en portant la conformité cybersécurité de nos systèmes et services, au cœur de programmes et produits Solutions Digitales. » Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.