Ingénieur Cybersécurité Navigation SBAS F/H

Thales; Toulouse; Sur place; EUR 70 000 - 90 000; Plein temps

Avantages offerts par ce poste

Package de rémunération attractif

Développement des compétences en cours

Environnement inclusif

Résumé du poste

Thales, leader mondial, propose un poste en cybersécurité au site de Toulouse Champollion, dans le cadre du programme EGNOS LIFEX 2. Vous contribuerez à la cybersécurité, l’accréditation et la sécurisation des systèmes et sous-systèmes.

Vous travaillerez avec le Competence Center Digital Solutions France et les parties prenantes du programme, assurant le respect des exigences et la livraison des datapackages cyber. Expérience requise et anglais opérationnel.

Qualifications

• Diplômé d'une école d'ingénieur en informatique ou équivalent.
• Au moins 5 ans d’expérience en cybersécurité, idéalement en milieu spatial.
• Maîtrise des problématiques de gestion des vulnérabilités (CVE, CWE, CVSS) et de tests de sécurité.
• Connaissance des systèmes Windows/Linux et des architectures cyber.
• Bonne connaissance des normes (NIS 2, Cyber Resilience Act, ISO27001/27005 ou ECSS).
• Anglais opérationnel pour échanges et documentation.

Responsabilités

• Définir et décliner les exigences de cybersécurité vers les sous-systèmes.
• Analyser leur conformité et traiter écarts et dérogations.
• Durcissement et évaluation de la sécurité des systèmes et sous-systèmes.
• Réaliser analyses de risques et suivre les actions de remédiation.
• Participer aux revues de conception et d’architecture de sécurité.
• Produire les Cyber datapackages et rapports d’évaluation.
• Planifier des tests d’intrusion et suivre les audits externes.
• Contribuer à l’accréditation des réseaux et outils.
• Veille normative et formation sécurité.
• Produire les indicateurs de suivi cybersécurité.

Connaissances

Cybersécurité

Gestion des vulnérabilités

SIEM/SOC

Windows/Linux durcissement

Réseaux et sécurité

Anglais (lu/écrit)

Gestion de projets cybersécurité

Formation

École d’ingénieur en informatique ou équivalent

Outils

Outils d’analyse de vulnérabilités

SIEM/SOC

Outils de durcissement Windows/Linux

Description du poste

Lieu : Toulouse, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Le site de Toulouse Champollion regroupe les activités de l’ingénierie de systèmes satellites, de la conception et réalisation de charges utiles, et du développement et qualification de segments sol. Il intègre également un centre de recherche et un accélérateur industriel de start-up et ventures, ainsi que les activités relevant de la science des très basses températures, avec le développement et la production de refroidisseurs micromécaniques pour des marchés exigeants.
Au sein du Competence Center Digital Solutions France vous rejoignez les équipes dans le cadre de la phase C/D du projet EGNOS LIFEX 2, avec pour enjeu de garantir la conformité cybersécurité de nos systèmes et services vis-à-vis des exigences des instances européennes spatiales.
Vous contribuerez aux activités d’ingénierie cybersécurité, à la production des éléments nécessaires à l’accréditation et à la sécurisation des systèmes, sous-systèmes et éléments du programme.

VOTRE QUOTIDIEN

Au cœur du programme, vous intervenez sur l’ensemble des enjeux liés à la cybersécurité et accompagnez les équipes dans l’atteinte du niveau de maturité attendu.

À Ce Titre, Vous Serez Notamment Amené à

• Définir et décliner les exigences de cybersécurité vers les différents sous-systèmes ;
• Analyser leur conformité et contribuer au traitement des écarts et dérogations ;
• Définir et mettre en œuvre les activités de durcissement et d’évaluation de la sécurité ;
• Contribuer aux analyses de risques, à la mise à jour du SRA et au suivi des actions de remédiation ;
• Participer aux revues de conception et d’architecture de sécurité aux niveaux système, sous-système et élément ;
• Produire et contribuer à la livraison des Cyber datapackages lors des étapes clés du programme ;
• Participer au déploiement d’un outil de gestion des vulnérabilités, aux audits de configuration et à la production des rapports d’évaluation ;
• Planifier et suivre les tests d’intrusion réalisés par des sociétés d’audit de sécurité indépendantes ;
• Contribuer aux activités d’accréditation des réseaux et outils ;
• Assurer une veille réglementaire et normative et participer aux actions de formation et de sensibilisation ;
• Produire les indicateurs de suivi cybersécurité du programme et participer aux différentes revues internes et externes.

Vous travaillerez en étroite collaboration avec les différentes parties prenantes du programme, notamment le CSA Navigation, afin de partager et valider la maturité cyber des solutions numériques et de proposer, lorsque nécessaire, des solutions de contournement adaptées aux risques identifiés.

VOTRE PROFIL

Diplômé d’une école d’ingénieur en informatique ou équivalent, vous disposez d’au moins 5 ans d’expérience dans le domaine de la cybersécurité.
Vous avez idéalement acquis une expérience confirmée dans le maintien en conditions de cybersécurité, dans un environnement industriel spatial et notamment sur des problématiques de navigation au sein d’un programme d’envergure.
Vous maîtrisez les problématiques de gestion des vulnérabilités (CVE, CWE, CVSS), de tests et conformité sécurité, de durcissement des systèmes Windows/Linux, ainsi que les protocoles réseau, la segmentation, les firewalls et les architectures cyber.
Vous êtes également familier avec les outils d’analyse de vulnérabilités, les environnements SIEM/SOC, les systèmes embarqués et les environnements spatiaux/terrestres. La connaissance de référentiels tels que NIS 2, Cyber Resilience Act, ISO 27001/27005 ou ECSS constitue un atout.
Votre niveau d’anglais vous permet d’échanger avec vos interlocuteurs et de rédiger de la documentation technique.
Vous savez travailler avec des parties prenantes multiples, prioriser les sujets dans un environnement exigeant et faire preuve de pédagogie et de diplomatie.

Vous vous reconnaissez ? Alors ce poste est fait pour vous !

LE MOT DE L’ÉQUIPE

"Envie de mettre votre expertise cybersécurité au service d’un grand programme européen de navigation spatiale ? Rejoignez une équipe au cœur des enjeux de sécurisation des systèmes critiques et contribuez directement à la robustesse des solutions spatiales de demain !"
Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout.