Emplois actuels liés à S3NS - Chief Security Officer - Paris Opéra, Île-de-France - Thales

  • Chief Operating Officer

    il y a 2 semaines

    Paris, Île-de-France Jobgether Temps plein

    This position is posted by Jobgether on behalf of a partner company. We are currently looking for a Chief Operating Officer in France. This role offers a unique opportunity to act as a strategic partner to the CEO while driving operational excellence across a fast-growing, global, remote-first environment. The Chief Operating Officer will play a central role...

  • Chief revenue officer

    il y a 2 semaines

    Paris, Île-de-France M ALMATECH Temps plein

    L'entreprise entre dans une phase d'accélération commerciale après avoir validé son product-market fit.Création d'un poste de CRO pour structurer et faire scaler l'activité go-to-market.Le CRO reportera directement à la CEO et jouera un rôle central dans la stratégie de croissance.Missions :Stratégie GTM et revenus :• Définir la stratégie...

  • Chief Technology Officer

    il y a 1 semaine

    Paris, Île-de-France Raspberry Conseil Temps plein

    Notre client est l'éditeur d'une plateforme technologique dédiée au secteur des Utilities.Principales missions:**1-Elaboration et mise en oeuvre de la stratégie:**En lien avec la Direction Générale et l'ensemble des métiers du groupe, le CTO aura pour principale mission:→La définition et mise en oeuvre des orientations stratégiques technologiques...

  • First Officer Praetor

    il y a 2 jours

    Paris, Île-de-France Global Jet Luxembourg Temps plein

    For more than 20 years, Global Jet Luxembourg, leading European company in aircraft management, is focused on providing a high quality of service to an exceptional clientele.Serving entrepreneurs, business leaders and high net worth individuals who travel the world is a challenge our dedicated employees revel in every single day. We select candidates based...

  • Compliance Officer

    il y a 1 semaine

    Paris, Île-de-France Vivid Temps plein

    About Vivid At Vivid, we're reimagining how individuals and businesses manage money. Our all-in-one app opens up a world of financial possibilities: manage your day-to-day payments, invest in global stocks, ETFs, and over 150 cryptocurrencies, earn cashback on everyday purchases, and access personalized insights to make the most of your finances - all...

  • Copywriter | France

    il y a 1 semaine

    Paris, Île-de-France Nord Security Temps plein

    The world's most advanced VPN, and a whole lot more.  If you're a curious problem-solver who carves their own path, join the team behind Threat Protection Pro, the NordLynx protocol, and the fastest VPN on the planet—tools that put privacy, security, and control back in people's hands. Your impact? Helping millions take back control of their online...

  • Cloud Network Engineer

    il y a 6 jours

    Paris, Île-de-France Vizzia Temps plein

    Context & MissionVizzia is rapidly accelerating its growth and strengthening its network and cloud infrastructure to ensure a reliable, secure, and scalable platform. In this context, you will play a key role: ensuring the continuity and resilience of S3NS cloud operations, co-managing critical network infrastructures, and taking automation to the next...

  • Senior Cloud Network Engineer

    il y a 5 jours

    Paris, Île-de-France Vizzia Temps plein

    Context & MissionVizzia is rapidly accelerating its growth and strengthening its network and cloud infrastructure to ensure a reliable, secure, and scalable platform. In this context, you will play a key role: ensuring the continuity and resilience of S3NS cloud operations, co-managing critical network infrastructures, and taking automation to the next...

  • Chief People Officer F/H

    il y a 2 semaines

    Paris, Île-de-France Legalstart Temps plein

    Qui sommes-nous ?Depuis 2014, les équipes de Legalstart contribuent à transformer en profondeur le marché du droit et des services aux entrepreneurs. Notre mission : simplifier la vie des entrepreneurs au quotidien.Legalstart est la 1ʳᵉ plateforme française de services juridiques et administratifs à destination des entrepreneurs et des TPE. Tous...

  • systems engineer

    il y a 1 jour

    Paris, Île-de-France STATION F Temps plein

    About repense la cybersécurité pour la rendre encore pluspertinente,efficaceetaccessible. L'un des principaux défis que nous relevons est d'analyser et de comprendre en permanence lesmenaces émergentesafin de définir des stratégies appropriées et d'avoir la capacité de les exécuter à grande échelle. En combinant latechnologieet uneéquipe...

S3NS - Chief Security Officer

il y a 2 semaines

Paris Opéra, Île-de-France Thales Temps plein

QUI SOMMES-NOUS ?

S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud. Nous avons pour ambition d'offrir le meilleur des deux mondes à l'ensemble des organisations soucieuses de protéger leurs données sensibles (institutions publiques, OIV, OSE…). C'est-à-dire une solution équivalente à Google Cloud Platform (incluant à la fois les services IaaS et PaaS de GCP) et respectant les exigences du label SecNumCloud.

Une première offre, 'Contrôles locaux avec S3NS', est déjà disponible depuis février 2023 pour permettre à nos clients de bénéficier d'un premier niveau de transparence et contrôles additionnels, et d'accélérer la trajectoire vers le cloud de confiance.

Vous aurez les missions suivantes :

  • Garantir la qualification SecNumCloud dans un contexte de croissance du périmètre
  • Assurer le respect de la conformité aux exigences SecNumCloud et implémenter le plan d'action

  • Piloter les échanges avec l'ANSSI concernant les extensions de périmètre

  • Politique de sécurité

  • Définir et maintenir une politique de sécurité du SI (PSSI), en ligne avec les besoins de conformité des services proposés par l'entreprise.
  • Produire ou organiser la production de contenus permettant aux membres de l'équipe de comprendre les exigences qu'ils doivent respecter et les guider vers des solutions acceptables
  • Contrôler la conformité de l'entité à cette PSSI

  • Décliner la PSSI vers les sous-traitants et partenaires et s'assurer de sa bonne prise en compte (notamment vers Google et les « Independent Software Vendors » (ISV) de la marketplace)

  • Sensibilisation aux risques et formation

  • Piloter un programme de formation et de sensibilisation des personnels de l'entité et s'assurer de sa bonne exécution
  • Piloter un programme de sensibilisation destiné aux clients
  • Mener des actions de communication visant à une meilleure prise en compte des risques de sécurité

  • Assurer la promotion des chartes de sécurité informatique sur son périmètre évaluer le niveau de sécurité au sein de son périmètre, notamment à travers la réalisation d'audits périodiques et de contrôles permanents

  • Analyse des risques

  • Organiser les analyses de risques nécessaires au développement et à l'opération de la plateforme.
  • Contrôler si les hypothèses prises pour les analyses de risques sont toujours valides
  • Organiser la gestion des vulnérabilités

  • Organiser dans le temps le maintien des analyses de risques ainsi que l'identification continue des vulnérabilités

  • Relation envers les autorités et clients - point de contact officiel

  • Être le point de contact officiel vers les autorités cybersécurité compétentes et obtenir les homologations nécessaires, avec l'appui des experts de Thales.
  • Être l'interface privilégiée des Clients pour traiter des aspects liés à la cybersécurité. En particulier, échanges nombreux à prévoir en phase d'avant-vente pour détailler les mesures de protection vis-à-vis du Cloud Act
  • Être le point de contact privilégié de Google pour ce qui concerne la cybersécurité et la labellisation cloud de confiance / SecNumCloud
  • Veiller à la conformité des solutions déployées/à déployer vis-à-vis des réglementations en vigueur, principalement celles de la France mais aussi celles de l'UE

  • Assurer la veille sur les réglementations sécurité

  • Gestion des incidents et des crises

  • Organiser la gestion des incidents de sécurité
  • Assurer le reporting de la gestion des incidents vers la direction
  • Préparer et mettre en œuvre un plan de continuité informatique, dans le cadre du plan de continuité des activités (PCA), en coopération avec les services Opérations.
  • Préparer et mettre en œuvre un plan de reprise informatique, dans le cadre du plan de reprise des activités (PRA), en coopération avec les services Opérations
  • Proposer la stratégie de cyber-résilience
  • Organiser la gestion de crise
  • Effectuer des exercices réguliers de gestion de crise. Certains de ces exercices impliqueront Google.
  • Pilotage de la cybersécurité
  • Assurer un devoir d'alerte vers le CEO
  • Assurer le reporting des activités de sécurité
  • Définir une politique d'investissement au regard des objectifs de sécurité

  • Assurer un rôle de conseil auprès de sa hiérarchie et des métiers de son périmètre.

  • Certifications

  • Priorisation des autres certifications à obtenir (ISO, HDS, …)
  • Pilotage interne et externe des processus de certification

Dans le cadre de la qualification SecNumCloud de nos services, délivrée par l'ANSSI, ce poste est soumis à des exigences de sécurité renforcées. Le candidat retenu fera l'objet d'une procédure de vérification d'antécédents menée par nos services, conformément à notre Politique de Sécurité du Personnel.

Votre profil :

Votre disposez d'un Bac+5 en informatique avec une spécialisation en sécurité (IT, télécoms, réseaux, cryptologie et codage de l'information). Vous justifiez d'une expérience de plus de 10 ans dans le domaine de la SSI, principalement dans l'analyse de risque et les certifications ou homologations. Vous est à l'aise dans des environnements anglophones et disposez d'expériences dans les domaines suivants :

  • La réglementation et les processus d'homologation ainsi que les outils/méthodes d'évaluation et d'analyse de risques (par ex. EBIOS RM et ISO 2700x/27005).
  • Les Systèmes d'informations globaux, de l'urbanisation et de l'architecture du SI, des réseaux, des systèmes et des interfaces en application
  • La connaissance de SecNumCloud serait un plus

Le mot de l'équipe

« Votre rôle de Chief Security Officer est fondamental : votre expertise en SecNumCloud, analyse de risque et certification sera la clé de voûte de notre fiabilité.

Nous recherchons un stratège rigoureux, passionné par la construction de systèmes de défense robustes. Si vous voulez impacter directement la protection des données sensibles, votre place est à nos côtés pour garantir l'avenir sécurisé du Cloud. »