Ingénieur PSIRT - Cyber Sécurité Manager (CSM) (F/H)

Lieu : Toulouse, France Construisons ensemble un avenir de confiance Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien Le site de Toulouse Champollion regroupe les activités de l'ingénierie de systèmes satellites, de la conception et réalisation de charges utiles, et du développement et qualification de segments sol. Il intègre également un centre de recherche et un accélérateur industriel de start-up et ventures, ainsi que les activités relevant de la science des très basses températures, avec le développement et la production de refroidisseurs micromécaniques pour des marchés exigeants. Au sein de la Discipline Cybersécurité de Thales Alenia Space France , le Competence Center Digital Solutions (CCDS) recherche un ou une Ingénieur Cybersécurité pour intégrer son Product Security Incident and Response Team (PSIRT) .

VOTRE QUOTIDIEN

Rattaché au Competence Center Digital Solutions France , vous participez à la transformation numérique de l'entreprise, en particulier autour de la conformité cybersécurité de ses systèmes et services vis-à-vis du Cyber Resilience Act . Vos missions principales seront les suivantes :

• Assurer la surveillance et la détection des vulnérabilités , puis le tri et la priorisation des incidents.
• Conduire les investigations techniques et coordonner les actions avec les équipes produits.
• Rédiger les bulletins de sécurité (advisories) et gérer les divulgations responsables.
• Collaborer avec les CERT/CSIRT et contribuer à l'amélioration continue des processus PSIRT.
• Former et sensibiliser les équipes tout en assurant une veille réglementaire et normative.
• Produire les indicateurs clés de suivi cybersécurité du programme.
• Gérer et suivre les incidents de sécurité du produit ou du programme et réaliser le reporting auprès de la gouvernance cybersécurité.

VOTRE PROFIL

Vous êtes diplômé d'une école d'ingénieur ou équivalent bac+5 en informatique et vous avez au moins 3 ans d'expérience dans un domaine lié aux enjeux de la cybersécurité ? Vous avez une expérience confirmée dans des services de maintien en conditions de cybersécurité dans l'un des domaines industriels du spatial de Thales Alenia Space - navigation, télécommunications, observation ou exploration spatiale - au sein d'un contrat d'envergure ? Vous maîtrisez les concepts de vulnérabilités - CVE, CWE et CVSS - ainsi que les outils de scan de vulnérabilités, d'analyse statique et dynamique et les environnements SIEM/SOC ? Vous connaissez les systèmes et réseaux , les protocoles TCP/IP, DNS, et MQTT , ainsi que les architectures Cloud et on-premise ? Vous avez une expérience des systèmes embarqués - RTOS, firmware, microcontrôleurs - et des environnements spatiaux ou terrestres tels que les segments sol et les satellites ? Vous disposez de bases en administration système Linux et Windows Server, ainsi qu'en conteneurs Docker et Kubernetes ? Vous connaissez les méthodologies de réponse aux incidents telles que NIST SP 800-61 et ISO 27035 , ainsi que les processus de divulgation responsable, et vous savez rédiger des advisories claires pour des publics techniques et non techniques ? Vous avez des compétences en scripting et automatisation avec Python - requests, pwntools, Scapy - et Bash ou PowerShell pour l'analyse de logs, ainsi qu'une connaissance de C/C++, Rust ou Java pour l'analyse de code vulnérable ? Vous faites preuve de pédagogie et de diplomatie pour former les équipes techniques et gérer les tensions lors de divulgations de vulnérabilités sensibles, tout en étant capable d'anticiper les tendances et de proposer des solutions innovantes à des problèmes complexes ? Vous maîtrisez l'anglais à l'oral comme à l'écrit pour converser et rédiger des documents techniques, et vous êtes mobile pour des déplacements de courte durée en France et à l'étranger ? Vous vous reconnaissez ? Alors ce poste est fait pour vous !

LE MOT DE L'ÉQUIPE

« Rejoignez le PSIRT du Competence Center Digital Solutions et contribuez à la conformité cybersécurité de nos systèmes et services, de la détection des vulnérabilités jusqu'à la gestion des incidents et à l'amélioration continue de nos processus. » Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021. Description du profil : Voir la description du poste. Entreprise : Chez Thales, nous sommes fiers de travailler ensemble pour imaginer des solutions innovantes qui contribuent à construire un avenir plus sûr, plus vert et plus inclusif. Un avenir de confiance. Mais ces technologies ne viennent pas de nulle part. L'intelligence humaine est le moteur derrière la technologie qui fait la renommée de Thales. Les projets que nous conduisons sont complexes et nos clients exigeants. Pour répondre aux besoins actuels et futurs de nos clients, nous maîtrisons plus d'une centaine de disciplines, de l'optique à la physique quantique, du traitement du signal à la connectivité et à l'intelligence artificielle. Rejoindre Thales, c'est repousser les limites de la technologie et la mettre au service du progrès et du développement durable de nos sociétés. C'est donc être au cœur d'une formidable aventure technique. Une attention portée à l'équilibre des collaborateurs au service de leur réussite. C'est pourquoi, notamment, nous nous efforçons de créer un environnement de travail accueillant et d'accorder la flexibilité nécessaire à l'équilibre entre vie professionnelle et vie personnelle. Nous savons que cet équilibre est essentiel à votre épanouissement et à la réussite des projets que nous vous confierons. Des parcours professionnels riches. Chez Thales, nous jouons collectif. Ce qui signifie travailler en équipe, côtoyer des experts et donc apprendre et développer ses compétences en permanence tout en faisant bénéficier le Groupe de son savoir-faire. C'est aussi la possibilité d'évoluer, de changer de fonction ou d'activité, voire de pays.