Ingénieur sécurité des systèmes d'information (H / F)

THALES; Paris; Sur place; EUR 80 000 - 100 000; Plein temps

Résumé du poste

Une entreprise de technologie dynamique à Paris recherche un Chief Security Officer pour diriger la cybersécurité de solutions cloud. Le possesseur du poste sera en charge de la conformité SecNumCloud et de la gestion des risques, tout en agissant en tant que point de contact pour les autorités de cybersécurité et les clients. Un Bac+5 en informatique et plus de 10 ans d'expérience dans la SSI sont requis. L'anglais courant est nécessaire pour ce rôle clé.

Prestations

Environnement de travail flexible

Opportunités de développement professionnel

Qualifications

• Plus de 10 ans d'expérience dans le domaine de la SSI, principalement dans l'analyse de risque.
• Expérience dans les outils et méthodes d'évaluation de risques.
• Aisance dans un environnement anglophone.

Responsabilités

• Garantir la qualification SecNumCloud dans un contexte de croissance.
• Assurer le reporting de la gestion des incidents.
• Définir et maintenir une politique de sécurité du SI.

Connaissances

Analyse de risque

Réglementation et homologation

Anglais courant

Connaissance de SecNumCloud

Formation

Bac+5 en informatique avec spécialisation en sécurité

Outils

EBIOS RM

ISO 2700x

Description du poste

Entreprise :

Chez Thales, nous sommes fiers de travailler ensemble pour imaginer des solutions innovantes qui contribuent à construire un avenir plus sûr, plus vert et plus inclusif. Un avenir de confiance. Mais ces technologies ne viennent pas de nulle part. L'intelligence humaine est le moteur derrière la technologie qui fait la renommée de Thales. Les projets que nous conduisons sont complexes et nos clients exigeants. Pour répondre aux besoins actuels et futurs de nos clients, nous maîtrisons plus d'une centaine de disciplines, de l'optique à la physique quantique, du traitement du signal à la connectivité et à l'intelligence artificielle. Rejoindre Thales, c'est repousser les limites de la technologie et la mettre au service du progrès et du développement durable de nos sociétés. C'est donc être au cœur d'une formidable aventure technique. Une attention portée à l'équilibre des collaborateurs au service de leur réussite. C'est pourquoi, notamment, nous nous efforçons de créer un environnement de travail accueillant et d'accorder la flexibilité nécessaire à l'équilibre entre vie professionnelle et vie personnelle. Nous savons que cet équilibre est essentiel à votre épanouissement et à la réussite des projets que nous vous confierons. Des parcours professionnels riches. Chez Thales, nous jouons collectif. Ce qui signifie travailler en équipe, côtoyer des experts et donc apprendre et développer ses compétences en permanence tout en faisant bénéficier le Groupe de son savoir-faire. C'est aussi la possibilité d'évoluer, de changer de fonction ou d'activité, voire de pays.

Description du poste :

QUI SOMMES-NOUS ?

S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud. Nous avons pour ambition d'offrir le meilleur des deux mondes à l'ensemble des organisations soucieuses de protéger leurs données sensibles (institutions publiques, OIV, OSE…). C'est-à-dire une solution équivalente à Google Cloud Platform (incluant à la fois les services IaaS et PaaS de GCP) et respectant les exigences du label SecNumCloud.

Une première offre, 'Contrôles locaux avec S3NS', est déjà disponible depuis février 2023 pour permettre à nos clients de bénéficier d'un premier niveau de transparence et contrôles additionnels, et d'accélérer la trajectoire vers le cloud de confiance.

Vous aurez les missions suivantes :

• Garantir la qualification SecNumCloud dans un contexte de croissance du périmètre
• Assurer le respect de la conformité aux exigences SecNumCloud et implémenter le plan d'action
• Piloter les échanges avec l'ANSSI concernant les extensions de périmètre
• Politique de sécurité

Politique de sécurité

Définir et maintenir une politique de sécurité du SI (PSSI), en ligne avec les besoins de conformité des services proposés par l'entreprise.

• Produire ou organiser la production de contenus permettant aux membres de l'équipe de comprendre les exigences qu'ils doivent respecter et les guider vers des solutions acceptables
• Contrôler la conformité de l'entité à cette PSSI
• Décliner la PSSI vers les sous-traitants et partenaires et s'assurer de sa bonne prise en compte (notamment vers Google et les « Independent Software Vendors » (ISV) de la marketplace)
• Sensibilisation aux risques et formation

Piloter un programme de formation et de sensibilisation des personnels de l'entité et s'assurer de sa bonne exécution

• Piloter un programme de sensibilisation destiné aux clients
• Mener des actions de communication visant à une meilleure prise en compte des risques de sécurité
• Assurer la promotion des chartes de sécurité informatique sur son périmètre évaluer le niveau de sécurité au sein de son périmètre, notamment à travers la réalisation d'audits périodiques et de contrôles permanents

Analyse des risques

Organiser les analyses de risques nécessaires au développement et à l'opération de la plateforme.

• Contrôler si les hypothèses prises pour les analyses de risques sont toujours valides
• Organiser la gestion des vulnérabilités
• Organiser dans le temps le maintien des analyses de risques ainsi que l'identification continue des vulnérabilités

Relation envers les autorités et clients - point de contact officiel

Être le point de contact officiel vers les autorités cybersécurité compétentes et obtenir les homologations nécessaires, avec l'appui des experts de Thales.

• Être l'interface privilégiée des Clients pour traiter des aspects liés à la cybersécurité. En particulier, échanges nombreux à prévoir en phase d'avant-vente pour détailler les mesures de protection vis-à-vis du Cloud Act
• Être le point de contact privilégié de Google pour ce qui concerne la cybersécurité et la labellisation cloud de confiance / SecNumCloud
• Veiller à la conformité des solutions déployées / à déployer vis-à-vis des réglementations en vigueur, principalement celles de la France mais aussi celles de l'UE
• Assurer la veille sur les réglementations sécurité

Gestion des incidents et des crises

Organiser la gestion des incidents de sécurité

• Assurer le reporting de la gestion des incidents vers la direction
• Préparer et mettre en œuvre un plan de continuité informatique, dans le cadre du plan de continuité des activités (PCA), en coopération avec les services Opérations.
• Préparer et mettre en œuvre un plan de reprise informatique, dans le cadre du plan de reprise des activités (PRA), en coopération avec les services Opérations
• Proposer la stratégie de cyber-résilience
• Organiser la gestion de crise
• Effectuer des exercices réguliers de gestion de crise. Certains de ces exercices impliqueront Google.

Pilotage de la cybersécurité

Assurer un devoir d'alerte vers le CEO

• Assurer le reporting des activités de sécurité
• Définir une politique d'investissement au regard des objectifs de sécurité
• Assurer un rôle de conseil auprès de sa hiérarchie et des métiers de son périmètre.

Certifications

Priorisation des autres certifications à obtenir (ISO, HDS, …)

• Pilotage interne et externe des processus de certification

Dans le cadre de la qualification SecNumCloud de nos services, délivrée par l' ANSSI , ce poste est soumis à des exigences de sécurité renforcées. Le candidat retenu fera l'objet d'une procédure de vérification d'antécédents menée par nos services, conformément à notre Politique de Sécurité du Personnel.

Votre profil :

Votre disposez d'un Bac+5 en informatique avec une spécialisation en sécurité (IT, télécoms, réseaux, cryptologie et codage de l'information). Vous justifiez d'une expérience de plus de 10 ans dans le domaine de la SSI, principalement dans l'analyse de risque et les certifications ou homologations. Vous est à l'aise dans des environnements anglophones et disposez d'expériences dans les domaines suivants :

• La réglementation et les processus d'homologation ainsi que les outils / méthodes d'évaluation et d'analyse de risques (par ex. EBIOS RM et ISO 2700x / 27005).
• Les Systèmes d'informations globaux, de l'urbanisation et de l'architecture du SI, des réseaux, des systèmes et des interfaces en application
• La connaissance de SecNumCloud serait un plus

Le mot de l'équipe

« Votre rôle de Chief Security Officer est fondamental : votre expertise en SecNumCloud, analyse de risque et certification sera la clé de voûte de notre fiabilité.

Nous recherchons un stratège rigoureux, passionné par la construction de systèmes de défense robustes. Si vous voulez impacter directement la protection des données sensibles, votre place est à nos côtés pour garantir le avenir sécurisé du Cloud. »