Cloud Security Officer F/H

Il y a 3 mois

Toulouse, France THALES Temps plein
QUI SOMMES-NOUS ?

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cybersécurité & Identité numérique. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.

Nos engagements, vosavantages

  • Une réussite commune portée par notre culture et excellence technologique, votre expérience et notre ambition partagée
  • Un package de rémunération attractif (épargne salariale, variable ou 13ième mois selon les postes, restaurant d'entreprise,)
  • La possibilité de développer vos compétences en continu grâce à nos parcours de formation et nos académies internes #ENTREPRISEAPPRENANTE
  • Notre attention portée à votre équilibre personnel et professionnel (Accord télétravail, RTT, congés d'ancienneté, jours enfants malades, guide parentalité, crèches, CSE / ASC, )
  • Des communautés internes permettant de vous engager sur les sujets qui vous tiennent à cœur : innovation, diversité, environnement
  • Un environnement inclusif et bienveillant où vous êtes accueilli et valorisé avec notre politique handi-accueillante, notre charte LGBT+, notre initiative #StOpe pour lutter contre le sexisme.


L'activité avionique fournit divers systèmes de bord pour l'aviation : avionique de vol, production et conversion d'électricité, multimédia de cabine et connectivité. Son offre couvre également des solutions d'entraînement et de simulation pour les forces terrestres, aériennes et interarmées, ainsi que des systèmes d'imagerie à rayons X et des amplificateurs de puissance radiofréquences et hyperfréquences.

Le site de Toulouse regroupe deux activités principales : l'une en charge de développer et commercialiser des solutions et équipements pour avions et hélicoptères (cockpits, solutions pour cabines, systèmes de missions civiles et militaires, et offres de services associées) ; l'autre , le centre d'Air Traffic Management (ATM), pôle d'expertise historique des systèmes de gestion du trafic aérien.

QUI ETES-VOUS ?

De formation en Informatique ou Cybersécurité, vous avez une expérience de 10 ans à 15 ans en Architecture et Sécurité des Systèmes d'Information avec une spécialisation dans le Cloud depuis plusieurs années ?

Vous avez des certifications autour de la sécurité du cloud en général et des principaux Cloud Service Providers (CCSP, CCAK, AWS Certified, Microsoft Certified Azure Security Engineer Associate )?

Vous avez travaillé dans des Systèmes d'Information hybridés/étendus (OnPremise, Cloud Publiques, Cloud Privés), vous permettant d'avoir une connaissance large des technologies mises en œuvre et des problématiques afférentes à ce type d'environnement ?

Vous maîtrisez des outils cybersécurité que ce soit dans la prévention et la détection de menaces ?

Vous voulez promouvoir la culture cyber au seins des métiers et fonctions en les aidant à analyser, comprendre et réduire les risques cyber auxquels ils s'exposent ?

Vous détenez un excellent relationnel et vous alliez une capacité d'analyse et de synthèse pour proposer des solutions pragmatiques ?

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE :

Au sein de la Direction des Opérations de l'entité Thales AVS France, DIGIS regroupe les activités IS/IT et digitales. Dans DIGIS, la discipline Cybersecurity assure la prise en compte globale de la cybersécurité durant tout le cycle de vie des projets de la GBU AVS, en mesurant les risques, en définissant les mesures adaptées, en apportant une expertise technique et en garantissant la surveillance du niveau de cybersecurité en opération. La transition GoToCloud menée au sein de Thales, et plus particulièrement de la GBU AVS, entraîne une transformation du SI AVS.

Dans ce contexte, rattaché hiérarchiquement au Head of Discipline CyberSecurity en lien fonctionnel avec :

- la filière Sécurité des Systèmes d'Information (SSI),

- la fillière produits & solutions cyber (Chief Product Security Office)

Le responsable Cloud Security Officer :

1/ Assurer la stratégie et la gouvernance (Oversee & Govern)

Il définit la stratégie CyberSécurité en lien avec les plateformes cloud (Internes Clouds Thales (publics, privés) ou Externes ( Partenaires, Clients)). Ceci dans le cadre de l'usage du digital et du cloud pour des besoins de la SI Systèmes d'Information, des projets et de leurs opérations, de la supply chain AVS.

Avec la convergence IT/OT, cette stratégie et ses activités doivent s'appliquer tant côté IS/IT que produit.

La stratégie Cloud, ses processus et sa mise en œuvre doivent garantir :
  • L'établissement du suivi de la posture de sécurité Cloud (CSPM, GRC) globale d'AVS en étant agnostique du cloud provider, cloud platform providers ;
  • La protection des intérêts des projets et infra DIGITAL, BMN & SI AVS et la maitrise du risque cyber.

Il est en charge de la mise en application de cette stratégie et de l'adoption du Cloud aux bénéfices de la SI et des projets.

2/ Mettre en place et maintenir les mesures de défenses et de surveillances (Protect & Defend)

- assurer la cohérence et le pragmatisme des activités mises en œuvre par une Yellow Team AVS élargie à constituer, agissant comme Product Owner auprès de cette équipe.

- sélectionner le outils dédiés spécifiques, leur gouvernance et le cas échéant leur mise en place.

3/ Surveiller, alerter en continu (Operate & Maintain)
  • Constituer et assurer la rationalisation des processus et activités en opération/production des activités réalisées par les équipes de Blue teams et CSOCs des propriétaires des plateformes Cloud utilisées (stratégie de surveillance des incidents/évènements cyber) sur le périmètre Business & Industrie.
  • Valider et orienter la stratégie SOC des équipes en charge sur le périmètre lié à la SI du groupe
  • Etre en lien pour ces alertes Cloud multi périmètre et leur traitements par les équipes cyber AVS ( PSIRT, PSO, RSP, CERT )

4/ Learning & awareness
  • Assurer la formation appropriée nécessaire au " Move To Cloud " des équipes Cloud DIGIS en lien avec le(s) HoD(s) Cyber,
  • Assurer la sensibilisation des utilisateurs sur ce type d'infrastructures digitales Cloud.

Pour effectuer sa mission, il travaille avec les équipes projets AVS et interagit avec les différents correspondants des services partagés au niveau du groupe, les correspondants GBU AVS des Affaires et Programmes et la filière SSI. Il travaille notamment en collaboration étroite avec les Responsables Sécurité des Projets ou les Product Security Officers dans la définition d'un socle de sécurité outillé pour le cloud.

De manière plus détaillée, ses missions sont les suivantes :
  • Gouvernance & Instructions : Promouvoir ou fournir les processus et règles de sécurité pour les projets cloud au sein d'AVS en s'inscrivant dans les référentiels Thales ;
  • Contribuer à la mise en place des capacités technique des solutions SecOps ainsi que des bonnes pratiques associées afin d'opérer les services et produits AVS ;
  • Assurer un reporting sur la posture de sécurité Cloud de la GBU AVS à la DirOPs/CISO & Cyber Champion/director
  • Définir et mettre en place les outils CSPM (surveillance en opération) propres à l'activité AVS ; Et le cas échéant évaluer la conformité de l'entreprise aux normes et réglementations en matière de sécurité cloud (y compris standards clients);
  • Apporter l'expertise technique aux projets et gestionnaires de plateformes dans leur adoption de l'eco système Cloud et aussi soutenir leur conformité à des référéntiels internationaux (EUCS, CRA, SOC2, CCM .);
  • Définir un cadre d'évaluation des Cloud externes (CSP, services SaaS)
  • Participer aux gestions d'événements de sécurité Cloud affectant la GBU AVS en relation avec le PSIRT et le CERT

Ces missions concernent l'ensemble des systèmes d'information cloud de l'entité. Cela comprend des Systèmes d'Information gérés par DIGIS, des SI gérés par les métiers, mais aussi des SI dont la gestion est opérée par un tiers. Parmi ces SI, certains peuvent relever de la protection du secret de la défense nationale ou d'autres réglementations.

Thales reconnait tous les talents, la diversité est notre meilleur atout. Postulez et rejoignez nous

  • Cloud Security Officer

    Il y a 3 mois

    Toulouse, France Thales Temps plein

    **QUI SOMMES-NOUS ?** **Construisons ensemble un avenir de confiance** Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cybersécurité & Identité numérique. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus...

  • Cloud Security Officer F/H

    Il y a 4 mois

    Toulouse, France Thales Temps plein

    QUI SOMMES-NOUS ? Construisons ensemble un avenir de confiance Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cybersécurité & Identité numérique. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux...

  • Cloud Security Officer F/H

    Il y a 3 mois

    Toulouse, France THALES Temps plein

    QUI SOMMES-NOUS ?Construisons ensemble un avenir de confianceThales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cybersécurité & Identité numérique. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de...

  • Azure Security Engineer

    il y a 1 mois

    Toulouse, France Focus Cloud Temps plein

    Azure Security Engineer, freelance, 12 mois de contrat, 80% de remote Opportunité attractive pour un(e) Ingénieur(e) Sécurité Azure chevronné(e) de rejoindre notre client basé à Paris et Toulouse, pure player international de la cyber sécurité, du cloud et de l’IA qui protège des millions de particuliers et de professionnels tous les jours !Vous...

  • Security Operations Engineer

    il y a 1 mois

    Toulouse, France CyberTee Temps plein

    Pour l'un de nos clients grand compte situé à Toulouse, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Security Operations Engineer (H/F). Ses missions: - Veiller à la qualité du service rendu et au respect des contrats de service. - Travailler au sein du Security Operations Center, en assurant la gestion...

  • Security Operations Engineer

    il y a 1 mois

    Toulouse, France Experis France Temps plein

    Security Operations Engineer (H/F) - Toulouse Nous recherchons un Security Operations Engineer pour rejoindre notre équipe dynamique au sein du Security Operations Center (SOC) de notre client. Si vous êtes passionné par la cybersécurité, avez une solide expérience dans la gestion des infrastructures de sécurité et aimez relever des défis...

  • Network Security Engineer

    Il y a 3 mois

    Toulouse, France Source Technology Temps plein

    **Job Title**: Network Security Engineer **Industry**: Aviation **Location**: Toulouse, France **Salary**: Competitive Job Description: We're looking for an experienced Network Security Engineer in the aviation industry. 6 Month contract (likely to extend). 2-3 work days onsite per week in Toulouse, France. The successful applicant will be tasked with...

  • Network Security Engineer

    Il y a 2 mois

    Toulouse, France European Satellite Services Provider Temps plein

    Created in 2009, **ESSP **is a young and dynamic company, a **pan European service provider**, certified by EASA (the European Union Aviation Safety Agency) to deliver safety-critical services. Our mission is to operate and provide **Communication, Navigation and Surveillance**(CNS) services, among which, the main one is, the **EGNOS service** (the European...

  • Senior Software Engineer

    Il y a 2 mois

    Toulouse, Occitanie, France Page Personnel Temps plein

    About the RoleWe are seeking a highly skilled Cloud Computing expert to join our team. As a Senior Software Engineer, you will be responsible for designing, developing, and maintaining cloud-based applications. You will work closely with cross-functional teams to ensure seamless integration and delivery of high-quality software products.Key...

  • Network Security Engineer

    Il y a 3 mois

    Toulouse, France ESSP Temps plein

    Created in 2009, ESSP is a young and dynamic company, a pan European service provider, certified by EASA (the European Union Aviation Safety Agency) to deliver safety-critical services. Our mission is to operate and provide Communication, Navigation and Surveillance(CNS) services, among which, the main one is, the EGNOS service (the European Geostationary...

  • Senior Cloud Engineer

    Il y a 3 mois

    Toulouse, France constellr GmbH Temps plein

    About constellrWe are operating at the interface of climate tech, agriculture and space, combining engineering, Earth Observation, and agronomy to address one of the biggest challenges of our time: how to ensure global food security! With offices in Brussels, Freiburg, Munich, and Toulouse, we are a diverse team, comprised of highly motivated and...

  • Security Manager

    Il y a 4 mois

    Toulouse, France CONSORT GROUP Temps plein

    Mission Les équipes de Consortis, sont au c?ur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom comme Digital Workplace. Les compétences RPA et DevOps viennent compléter ces offres et contribuer à l'amélioration opérationnelle et l'agilité des services délivrés. Première agence ouverte en région...

  • Chargé(E) de Communication

    Il y a 4 mois

    Toulouse, France F&H Ingénierie Temps plein

    F&H Ingénierie est un bureau d’étude thermique et fluides ambitieux au service de ses clients particuliers, maîtres d’oeuvre, architectes, bailleurs sociaux, [ ] **F&H Ingénierie** est un bureau d’étude thermique et fluides **ambitieux au service de ses clients** particuliers, maîtres d’oeuvre, architectes, bailleurs sociaux, promoteurs...

  • Commerciaux

    Il y a 4 mois

    Toulouse, France F&h Ingénierie Temps plein

    F&H Ingénierie est un bureau d’étude thermique et fluides ambitieux au service de ses clients particuliers, maîtres d’oeuvre, architectes, bailleurs sociaux, [ ] **F&H Ingénierie** est un bureau d’étude thermique et fluides **ambitieux au service de ses clients** particuliers, maîtres d’oeuvre, architectes, bailleurs sociaux, promoteurs...

  • Architecte Cloud

    Il y a 3 mois

    Toulouse, Haute-Garonne, France Ippon Technologies Temps plein

    À propos de Ippon TechnologiesDepuis 2002, Ippon Technologies est à la pointe du conseil et de l'expertise technique. Spécialisés dans le développement logiciel et mobile, la data, l'IA, le cloud, ainsi que l'architecture et la stratégie IT, nous sommes fier• e• s de compter plus de 700 collaborateur• trice• s passionné• e• s...

  • Architecte Cloud

    il y a 1 semaine

    Toulouse, France Ippon Technologies Temps plein

    À propos de Ippon Technologies Depuis 2002, Ippon Technologies est à la pointe du conseil et de l'expertise technique. Spécialisés dans le développement logiciel et mobile, la data, l'IA, le cloud, ainsi que l'architecture et la stratégie IT, nous sommes fier• e• s de compter plus de 700 collaborateur• trice• s passionné• e•...

  • Architecte Cloud

    Il y a 2 mois

    Toulouse, France Ippon Technologies Temps plein

    À propos de Ippon TechnologiesDepuis 2002, Ippon Technologies est à la pointe du conseil et de l'expertise technique. Spécialisés dans le développement logiciel et mobile, la data, l'IA, le cloud, ainsi que l'architecture et la stratégie IT, nous sommes fier• e• s de compter plus de 700 collaborateur• trice• s passionné• e• s à travers le...

  • Analyste SOC

    Il y a 2 mois

    Toulouse, France SNS SECURITY Temps plein

    SNS SECURITY travaille chaque jour, avec sérieux et dans la bonne humeur, à la sécurisation du patrimoine informationnel de start-up, ETI, petites et très grandes entreprises, collectivités ou administrations basées partout en France. Créée en 2002, l’entreprise a conservé son indépendance en tant que société de services, spécialisée dans la...

  • Ingénieur Cloud Transformation

    il y a 7 jours

    Toulouse, Occitanie, France Alter Solutions Temps plein

    Rejoignez notre équipe de experts en développement de solutions cloud chez Alter Solutions, société de conseil et d'expertise en technologies créée en 2006. Notre vocation est d'accompagner nos clients sur leurs enjeux de transformation numérique.MissionNous sommes un groupe international implanté dans plus d'une dizaine de pays et comptant 750...

  • Thermicien(Ne)

    Il y a 4 mois

    Toulouse, France F&H Ingénierie Temps plein

    F&H Ingénierie est un bureau d’etude thermique et fluides ambitieux et au service de ses clients : particuliers, maîtres d’oeuvre, architectes, bailleurs [ ] **F&H Ingénierie** est un bureau d’etude thermique et fluides **ambitieux **et** au service de ses clients** : particuliers, maîtres d’oeuvre, architectes, bailleurs sociaux, promoteurs...