[S3NS] Chargé de gouvernance SecNumCLoud (H/F)

Thales Group; Paris; On-site; EUR 65,000 - 90,000; Full time

Job summary

S3NS, fruit du partenariat entre Thales et Google Cloud, recherche un spécialiste GRC pour rédiger et mettre à jour le corpus documentaire nécessaire au processus de qualification SecNumCloud. Vous assurerez la conformité vis‑à‑vis SecNumCloud, HDS, ISO 27001, et collaborerez avec les équipes GRC et les experts Google pour définir mesures de sécurité et plans de traitement des risques.

Titulaire d'un bac+5 avec expérience GRC, vous maîtrisez le cadre ANSSI et le contexte cloud, et vous parlez

Qualifications

• Expérience significative en GRC avec focus ANSSI.
• Conformité en environnement cloud et SI d'importance vitale.
• Rigueur et autonomie en analyse et rédaction documentaire.
• Maîtrise du français et anglais à l'oral et à l'écrit.

Responsibilities

• Rédiger et mettre à jour le corpus documentaire nécessaire au processus de qualification SecNumCloud.
• Assurer la conformité documentaire vis‑à‑vis des exigences réglementaires et normatives (SecNumCloud, HDS, ISO 27001, etc.).
• Collaborer étroitement avec les équipes GRC, opérationnelles et Google pour définir les mesures de sécurité et les plans de traitement des risques.
• Contribuer activement à la constitution de la documentation de sécurité et de conformité de l'offre.

Skills

GRC

ANSSI focus

Cloud compliance

Education

Bac+5 en domaine pertinent

Job description

QUI SOMMES-NOUS ?

S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud. Nous avons pour ambition d’offrir le meilleur des deux mondes à l’ensemble des organisations soucieuses de protéger leurs données sensibles (institutions publiques, OIV, OSE…). C’est‑à‑dire une solution équivalente à Google Cloud Platform (incluant à la fois les services IaaS et PaaS de GCP) et respectant les exigences du label SecNumCloud. Une première offre, ‘Contrôles locaux avec S3NS’, est déjà disponible depuis février 2023 pour permettre à nos clients de bénéficier d’un premier niveau de transparence et contrôles additionnels, et d'accélérer la trajectoire vers le cloud de confiance. Au sein de la direction Cybersécurité et rattaché(e) au directeur de la gouvernance, des risques et de la conformité (GRC), vous êtes garant(e) de la rédaction et de la mise à jour du corpus documentaire nécessaire au processus de qualification SecNumCLoud des nouveaux services de l’offre S3NS.

Vos missions

• Rédiger et mettre à jour le corpus documentaire nécessaire au processus de qualification SecNumCloud.
• Assurer la conformité documentaire vis‑à‑vis des exigences réglementaires et normatives (SecNumCloud, HDS, ISO 27001, etc.).
• Collaborer étroitement avec les équipes GRC, opérationnelles et Google pour définir les mesures de sécurité et les plans de traitement des risques.
• Contribuer activement à la constitution de la documentation de sécurité et de conformité de l'offre.

Votre profil

Vous disposez d'un bac+5 avec une expérience significative en GRC avec un focus particulier sur les environnements sous contrôle de l’ANSSI. Vous possédez une expérience de conformité en environnement cloud et idéalement sur des Systèmes d'Information d'Importance Vitale. Vous êtes rigoureux(se) et autonome dans l'analyse comme dans la rédaction documentaire? Vous parlez et écrivez couramment en français et en anglais?