Ingénieur Cybersécurtité (F/H) - Cybersecurity Engineer (F/M)

Prestwick Aerosystems; Élancourt; Sur place; EUR 65 000 - 95 000; Plein temps

Avantages offerts par ce poste

Intéressement et participation

Plan d'épargne salarial

Résumé du poste

Airbus Defence and Space recherche un(e) ingénieur cybersécurité basé à Élan Court, France, pour participer à la définition et l'exécution des technologies et procédures de cybersécurité afin de réduire les menaces et assurer une supériorité informationnelle pour Airbus DS et ses clients.

Vous travaillez au sein de l'équipe Digital Security et contribuez au renforcement de la posture CS, à travers durcissement, conformité technique et gestion des services pour les produits de sécurité, tout en

Qualifications

• Expérience probante en cybersécurité (3 ans ou + souhaitée).
• Connaissances avancées en durcissement, conformité technique, technologies de défense, évaluation des risques et automatisation de la sécurité.

Responsabilités

• Gérer les vulnérabilités et évaluer en continu la posture de cybersécurité.
• Conduire la gestion des demandes de changement et assurer les configurations sécurisées.
• Gérer les services pour les produits de sécurité et leur cycle de vie.
• Conduire des défenses guidées par les menaces et proposer des améliorations sécuritaires.
• Définir les socles de sécurité et les contrôles de conformité technique.
• Gérer les services cryptographiques et les configurations sécurité des applications métiers.

Connaissances

Hardening

Technical Compliance

Defense Technologies

Risk Assessment

Security Automation

Description du poste

Airbus Defence and Space - Cyber Security Engineer (f/m)

Based in Elancourt, France, you will be part of a team developing the next generation of defense systems.

As part of the Digital Security team, you will be involved in defining and executing the cybersecurity technologies and procedures required aiming at mitigating short and long-term threats and enabling information superiority for Airbus DS and its customers.

Your challenges

• Vulnerability Management: Supporting the continuous assessment of our cybersecurity posture.
• Change Request Management: Ensuring security configurations are updated and maintained through controlled processes.
• Service Management for Security Products: Overseeing the lifecycle and effectiveness of security tools.
• Threat-Informed Defence: Identifying new security countermeasures and security enhancement projects to stay ahead of evolving threats.
• Hardening & Technical Compliance: Defining security baselines, analyzing hardening guidelines for compliance, and performing technical compliance checks.
• Crypto Services: Supporting cryptographic service requirements within the digital security framework.
• Security Configuration: Defining security configurations for both security products and business applications.

Your profile

• Experience: Proven professional experience in a comparable cybersecurity environment (3+ years preferred).
• Technical Knowledge: In-depth knowledge in areas such as Hardening, Technical Compliance, Defense Technologies, Risk Assessment, and Security Automation.
• Framework Knowledge: Familiarity with the CIS Framework and CIS Benchmarks is highly desirable.
• Mindset: A "Hacker Mindset"—characterized by curiosity and a willingness to understand how things work, how to break them, and how to fix them.
• Communication: Excellent written and oral communication skills in English are mandatory. You must be able to communicate and present complex situations effectively.
• Soft Skills: Ability to work autonomously, lead technical work packages, and thrive within a highly diverse international team.
• Confidentiality: Ability to work in an environment that requires a high level of detail and strict confidentiality.
• Security Clearance: This position requires a security clearance or will require being eligible for clearance by the recognized authorities. The candidate must possess French nationality in accordance with IGI 1300 of August 9, 2021 (§1.2.2.1).

Benefits and rewards

Financial rewards: Attractive salary, agreements on success and profit sharing schemes, employee savings plan abounded by Airbus and employee stock purchase plan on a voluntary basis.

Work / Life Balance: Extra days-off for special occasions, holiday transfer option, a Staff council offering many social, cultural and sport activities and other services.

Wellbeing / Health: Complementary health insurance coverage (disability, invalidity, death). Depending on the site: health services center, concierge services, gym, carpooling application.

Individual development: Great upskilling opportunities and development prospects with unlimited access to +10.000 e-learning courses to develop your employability, certifications, expert career path, accelerated development programmes, national and international mobility.

Location and working arrangements

Based in Elancourt, France - a stone’s throw away from the Palace of Versailles and located near Paris.

Work environment: Dynamic city, part of Saint-Quentin-en-Yvelines agglomeration, with various cultural and outdoor activities through a rich network of associations.

Travel: Several options are available to get to Airbus site by public transport.

Employment type

Permanent

Class and experience level

Classe Emploi (France): Classe G14 Experience Level: Professional Job Family: Cyber Security

Company culture and diversity

Airbus is committed to achieving workforce diversity and creating an inclusive working environment.

We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief. Airbus is, and always has been, committed to equal opportunities for all.

Votre environnement de travail

Située à deux pas du château de Versailles et à proximité de Paris, Élancourt est une ville dynamique faisant partie de la communauté d'agglomération de Saint-Quentin-en-Yvelines.

La ville propose de nombreuses activités culturelles et de plein air grâce à un tissu associatif riche.

Plusieurs options de transports en commun permettent d'accéder facilement au site d'Airbus.

Nos engagements envers vous

Avantages financiers: Salaire attractif, accords d’intéressement et de participation, plan d'épargne salariale abondé par Airbus, plan d’actionnariat salarié sur la base du volontariat, avec attribution d'actions gratuites en fonction du nombre d'actions souscrites.

Équilibre vie privée / professionnelle : Des jours de congés supplémentaires pour occasions spéciales et des options de transfert de congés, un comité d'entreprise proposant de nombreuses activités socio-culturelles et d’autres services.

Bien-être / santé : couverture complémentaire des frais de santé et de prévoyance (incapacité, invalidité, décès). Selon le site : centre de services de santé, services de conciergerie, salle de sport, application de covoiturage.

Développement individuel : des opportunités d’évolution et des possibilités de formations nombreuses (catalogue de plus de 10.000 e-formations disponibles en libre accès pour développer votre employabilité, certifications, programmes de développement accéléré, parcours expert, mobilité nationale et internationale).

Chez Airbus, nous vous accompagnons pour travailler, interagir et collaborer plus facilement et avec plus de flexibilité. Dans la mesure du possible, nous encourageons des modalités de travail flexibles afin de stimuler l'innovation.

Vos défis

• Gestion des vulnérabilités : Participer à l'évaluation continue de notre posture de cybersécurité.
• Gestion des demandes de changement (Change Management) : Garantir la mise à jour et le maintien des configurations de sécurité via des processus maîtrisés.
• Gestion des services pour les produits de sécurité : Superviser le cycle de vie et l'efficacité des outils de sécurité.
• Défense orientée par la connaissance des menaces (Threat-Informed Defence) : Identifier de nouvelles contre-mesures de sécurité et des projets d'amélioration pour garder une longueur d'avance sur l'évolution des menaces.
• Durcissement (Hardening) & Conformité technique : Définir les socles de sécurité (baselines), analyser les directives de durcissement aux fins de conformité et effectuer des contrôles de conformité technique.
• Services cryptographiques : Prendre en charge les exigences liées aux services cryptographiques dans le cadre du référentiel de sécurité numérique.
• Configuration de sécurité : Définir les configurations de sécurité pour les produits de sécurité et les applications métiers.

Votre profil

• Expérience : Expérience professionnelle probante dans un environnement de cybersécurité comparable (3 ans ou plus de préférence).
• Connaissances techniques : Connaissances approfondies dans des domaines tels que le durcissement (hardening), la conformité technique, les technologies de défense, l'évaluation des risques et l'automatisation de la sécurité.
• Connaissance des référentiels : Une maîtrise du cadre et des repères d'évaluation (benchmarks) du CIS est fortement souhaitée.
• État d'esprit : Un « Hacker Mindset » (esprit hacker) — caractérisé par la curiosité et la volonté de comprendre comment les choses fonctionnent, comment les contourner/éprouver et comment les sécuriser.
• Communication : De très bonnes capacités de communication écrite et orale en anglais sont obligatoires. Vous devez être en mesure de communiquer et de présenter efficacement des situations complexes.
• Soft Skills : Capacité à travailler en autonomie, à piloter des lots de travaux techniques (work packages) et à vous épanouir au sein d'une équipe internationale et très diversifiée.
• Confidentialité : Capacité à travailler dans un environnement exigeant un souci du détail élevé et une stricte confidentialité.
• Habilitation de sécurité : Ce poste nécessite une habilitation de sécurité ou d'être éligible à une habilitation par les autorités compétentes. Le/la candidat(e) doit obligatoirement posséder la nationalité française conformément à l'IGI 1300 du 9 août 2021 (§1.2.2.1).