[S3NS] Chargé d'analyse de risque (H/F)

Thales Group; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

Thales Group recherche un Expert en sécurité et risques pour piloter l’analyse des risques des nouvelles offres cloud PREMI3NS selon la méthode EBIOS RM, et garantir la conformité SecNumCloud, HDS et ISO 27001.

Vous travaillerez avec les équipes GRC, opérationnelles et Google pour définir les mesures de sécurité et les plans de traitement des risques, et contribuerez à la documentation de sécurité et de conformité.

Qualifications

• Bac+5 en cybersécurité ou risques SI et expérience démontrée en analyse de risques.
• Connaissance des cadres SecNumCloud, ISO 27001 et exigences GRC.
• Maîtrise des notions de sécurité cloud et rédaction documentaire technique.

Responsibilities

• Diriger et réaliser les analyses de risques détaillées des nouveaux services cloud.
• Évaluer menaces et impacts sur le SI, en tenant compte des exigences réglementaires.
• Collaborer avec les équipes GRC, opérationnelles et Google pour définir les mesures de sécurité.
• Contribuer activement à la documentation de sécurité et de conformité.

Skills

Analyse de risques

Cybersécurité

GRC

Documentation technique

Education

BAC+5 en cybersécurité / risques

Tools

EBIOS RM

ALL4TECH

Job description

QUI SOMMES-NOUS ?

S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud. Nous avons pour ambition d’offrir le meilleur des deux mondes à l’ensemble des organisations soucieuses de protéger leurs données sensibles (institutions publiques, OIV, OSE…). C’est‑d‑a‑un solution équivalente à Google Cloud Platform (incluant à la fois les services IaaS et PaaS de GCP) et respectant les exigences du label SecNumCloud. Une première offre, ‘Contrôles locaux avec S3NS’, est déjà disponible depuis février 2023 pour permettre à nos clients de bénéficier d’un premier niveau de transparence et contrôles additionnels, et d'accélérer la trajectoire vers le cloud de confiance. Au sein de la direction Cybersécurité et rattaché(e) au directeur de la gouvernance, des risques et de la conformité (GRC), vous êtes garant(e) de l’identification et de la gestion des risques du processus de qualification SecNumCLoud des nouveaux services de l’offre S3NS.

Vos missions

• Diriger et réaliser les analyses de risques détaillées des nouveaux services de l'offre PREMI3NS selon la méthodologie EBIOS RM (logiciel ALL4TECH).
• Évaluer les menaces et les impacts sur le système d'information de l'offre PREMI3NS, en tenant compte des exigences réglementaires et normatives (SecNumCloud, HDS, ISO 27001).
• Collaborer étroitement avec les équipes GRC, opérationnelles et Google pour définir les mesures de sécurité et les plans de traitement des risques.
• Contribuer activement à la constitution de la documentation de sécurité et de conformité de l'offre.

Votre profil

Vous disposez d'un bac+5 avec une expérience significative en analyse de risques en cybersécurité et l’utilisation des outils associés.

Vous connaissez les technologies “cloud” et vous possédez une expérience d’analyse de risque sur des Systèmes d'Information d'Importance Vitale.

Vous êtes rigoureux(se) et autonome dans l'analyse comme dans la rédaction documentaire?

Vous parlez et écrivez couramment en français et en anglais?

Alors ce poste est fait pour vous!