Ingénieur Cyber Sécurité Manager (CSM) (F/H)

Lieu : Toulouse, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Le site de Toulouse Champollion regroupe les activités de l’ingénierie de systèmes satellites, de la conception et réalisation de charges utiles, du développement et la qualification de segments sol, il intègre un centre de recherche et un accélérateur industriel de start-up et ventures ainsi que les activités dédiées à la science des basses températures, plus précisément au développement et à la production de refroidisseurs micromécaniques pour des marchés exigeants.

Rattaché(e) au  Competence Center Digital Solution France, vous participerez à la Transformation Numérique de l'entreprise, en particulier autour de la prise en compte de la Cybersécurité des systèmes et sous-systèmes embarqués à bord des satellites.

Vous aurez en charge les missions suivantes :

• Promotion de la culture cybersécurité au sein des équipes produits et programmes auxquels vous participez.

• Apporter du support sur les technologies dont vous étes expert auprès des autres membres des programmes auxquels vous participez (protocoles du Spatial,techniques IaaS, CaaS et PaaS ainsi que solutions d'infrastructure sur site).

• Participation à la définition de l’architecture générale du produit ou du programme auquel vous participez pour s’assurer de la prise en compte de la cybersécurité et des fonctions nécessaires sur l’ensemble des composants, dont vous assurez l'architecture.

• Justifier les choix de solutions et de leur implémentation

• Vérification de l'adéquation de l'architecture et des moyens de sécurité définit et du niveau de sécurité à atteindre (couverture des exigences et des risques identifiés).

• Suivi de l’implémentation des fonctions de sécurité durant les différentes phases de conceptions et d'implémentation programme avec les équipes de réalisation, internes ou externes (et définition des moyens de tests).

• Participation aux différentes revues internes ou externes produits et programmes.

• Effectuer une veille technologique

Votre profil

Diplômé(e) d’une école d’ingénieur en informatique ou équivalent, avec une expérience d’au moins de 5 ans dans le domaine lié aux enjeux de la cybersécurité est requise.

Une expérience confirmée d'architecture cybersécurité dans un des domaines industriels du spatial de Thales Alenia Space comme la Navigation, les telecommunications, l'observation ou l'exploration spatiale au sein d'un contrat d'envergure est attendue.

• Excellentes connaissances en architecture et solution de cybersécurité.

• Excellentes connaissances en architecture et solution de cybersécurité que ce soit en environnement Cloud (couche IaaS, CaaS et PaaS) ou en environnement dédié sur site sur base de virtualisation.

• Bonne connaissance des standards NIST 800-53, MITRE @ttack, SPARTA, Threat Modeling...

• Vous avez de solide bases en réseau TCP/IP.

Innovation: 

• Le Responsable de la Cybersécurité est responsable de la sécurité des systèmes, segments et éléments embarqués et au sol de nouvelle génération.

• Le coût de la solution de cybersécurité constitue une préoccupation majeure.

• La cybersécurité a un impact important sur l’amélioration continue des processus en collaboration avec les parties prenantes externes.

• Le Responsable de la Cybersécurité doit posséder des compétences dans les nouvelles technologies de virtualisation et de conteneurisation (telles que Kubernetes – K8S) ainsi que des connaissances des protocoles de télécommunication, tels que la 5G par exemple.

Impact: et les risques:

• • Pour l’image de Thales/TAS, il est indispensable d’éviter tout accident industriel (rançongiciel, perte d’un satellite, ...).

• • L’impact du Responsable Cybersécurité est essentiel pour éviter ce risque.

• • Autonomie totale pour mener à terme les activités Cyber (exigences Clients, design, accompagnement des développements HW/SW, suivi des vulnérabilités, analyses itératives des risques cyber,....)

Communication:

• Etre  capable de vulgariser des sujets techniques complexes pour des publics non spécialistes et de communiquer clairement autour des risques et des enjeux de sécurité. Il doit savoir rédiger des rapports clairs et précis, ainsi qu’assurer une transmission efficace des consignes de sécurité. 

• Faire preuve d’écoute pour collaborer efficacement avec des équipes pluridisciplinaires et avec des parties prenantes externes.

• Avoir le bon niveau de confidentialité et avoir le sens de la gestion de crise.

Idéalement vous :

• Etes à l'aise avec les architectures compartimentées, avec la virtualisation, l'embarqué et le chiffrement, les protocoles nouvelles générations, le NIS2, ...

• Connaissez les environnements virtualisés sur cloud privé (openstack, Xen, VMWare).

• Avez Bonnes connaissances des principaux systèmes d’exploitation

• Avez Bonnes connaissances des environnements LINUX / OSS.

• Vous êtes compétent en durcissement d'OS et en fuzzing réseau.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.