QUI SOMMES-NOUS ?
Thales propose des systèmes d'information et de communication sécurisés et interopérables pour les forces armées, les forces de sécurité et les opérateurs d'importance vitale. Ces activités, qui regroupent radiocommunications, réseaux, systèmes de protection, systèmes d'information critiques et cybersécurité, répondent aux besoins de marchés où l'utilisation des nouvelles technologies numériques est déterminante. Thales intervient tout au long de la chaîne de valeur, des équipements aux systèmes en passant par le soutien logistique et les services associés.Nos équipes de l'activité Systèmes d'information critiques et cybersécurité fournissent des services et des solutions globales optimisant la performance, la résilience et la sécurité des systèmes d'information afin de faire face aux ruptures technologiques et aux cybermenaces.Au sein du centre de Compétences Software Factory and Cloud vous intégrerez l'équipe de support SSI aux projets.
Vous interviendrez sur un ou plusieurs projets en tant qu'expert sécurité pour traiter l'ensemble du sujet.
CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE:
Vos Principales Missions seront les suivantes :
- Accompagnement des projets et Appels d'offres
- être responsable de la mise en œuvre et de l'optimisation des outils et des méthodes nécessaires à l'attente du niveau sécurité au sein des projets.
- encourager et accompagner les équipes d'ingénierie dans leur mise en œuvre de la sécurité afin de faciliter le changement et l'adhésion des équipes,
- définir les mesures de sécurité à mettre en œuvre dans l'architecture des solutions pour atteindre le niveau de conformité des exigences internes, externes et réglementaires,
- proposer l'outillage adapté au(x) projet(s), ainsi que sa configuration et accompagner les équipes dans la bonne compréhension de son fonctionnement, Vous collaborerez étroitement avec les différents services d'ingénierie dont Thales Services Numériques est en charge.
A ce titre, vous devrez :
- Assurer le rôle de support, de conseil, d'expertise et de revue en Sécurité des systèmes d'Information dans le contexte des projets de développement ou auprès des clients.
- Accompagner les projets en phase d'élaboration, et dans le choix des solutions et mesures de sécurité. Fournir les guides, outils et référentiels de sécurité aux développeurs et aux équipes projet en proposant des solutions de sécurisation au niveau sous-composants (majoritairement opensource).
- Être le point focal Sécurité pour les projets et vis à vis des clients.
- Réaliser les recettes de sécurité interne et externe des projets.
- Fournir les PV sécurité en amont des phases de livraison.
- Alerter la chaine SSI en cas de non-conformité à la politique ou à la démarche sécurité Vous participez également avec le reste de l'équipe à la veille technologique des outils de sécurité.
Vous travaillez en étroite collaboration avec le Head of Discipline Cybersécurité à l'évolution de nos solutions DevSecOps en proposant des améliorations ou des élargissements des outils de sécurité dans les processus DevOps.
Une attention sera portée à votre capacité de communication et d'échange. Une habilitation de défense au titre de l'IGI 1300 pourra être demandée.
QUI ETES-VOUS?
- Vous avez des connaissances dans la sécurité des systèmes d'informations ?
- Vous avez le sens service ? (écoute , compréhension du besoin, négociation, relationnel)
- Une connaissance et/ou une certification sur les normes ISO 2700x, NIST, EBIOS, CISSP, OWASP, Ethical hacker, processus d'intégration continue, développement web /mobiles sont des atouts supplémentaires.
- Une connaissance de la Réglementation (LPM, CNIL, RGPD, Protection du secret, Protection du Patrimoine Scientifique et Technique) est également un plus.
- Une habilitation de défense pourra être exigée.
Le poste peut nécessiter des déplacements ponctuels.
Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.Innovation, passion, ambition : rejoignez Thales et créez le monde de demain, dès aujourd'hui.
