Ingénieur PSIRT - Cyber Sécurité Manager (CSM) (F/H)

Lieu : Toulouse, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Le site de Toulouse Champollion regroupe les activités de l'ingénierie de systèmes satellites, de la conception et réalisation de charges utiles, et du développement et qualification de segments sol. Il intègre également un centre de recherche et un accélérateur industriel de start-up et ventures, ainsi que les activités relevant de la science des très basses températures, avec le développement et la production de refroidisseurs micromécaniques pour des marchés exigeants.

Au sein de la Discipline Cybersécurité de Thales Alenia Space France, le Competence Center Digital Solutions (CCDS) recherche un ou une Ingénieur Cybersécurité pour intégrer son Product Security Incident and Response Team (PSIRT).

VOTRE QUOTIDIEN

Rattaché au Competence Center Digital Solutions France, vous participez à la transformation numérique de l'entreprise, en particulier autour de la conformité cybersécurité de ses systèmes et services vis-à-vis du Cyber Resilience Act.

Vos missions principales seront les suivantes :

• Assurer la surveillance et la détection des vulnérabilités, puis le tri et la priorisation des incidents.

• Conduire les investigations techniques et coordonner les actions avec les équipes produits.

• Rédiger les bulletins de sécurité (advisories) et gérer les divulgations responsables.

• Collaborer avec les CERT/CSIRT et contribuer à l'amélioration continue des processus PSIRT.

• Former et sensibiliser les équipes tout en assurant une veille réglementaire et normative.

• Produire les indicateurs clés de suivi cybersécurité du programme.

• Gérer et suivre les incidents de sécurité du produit ou du programme et réaliser le reporting auprès de la gouvernance cybersécurité.

VOTRE PROFIL

Vous êtes diplômé d'une école d'ingénieur ou équivalent bac+5 en informatique et vous avez au moins 3 ans d'expérience dans un domaine lié aux enjeux de la cybersécurité ?

Vous avez une expérience confirmée dans des services de maintien en conditions de cybersécurité dans l'un des domaines industriels du spatial de Thales Alenia Space - navigation, télécommunications, observation ou exploration spatiale - au sein d'un contrat d'envergure ?

Vous maîtrisez les concepts de vulnérabilités - CVE, CWE et CVSS - ainsi que les outils de scan de vulnérabilités, d'analyse statique et dynamique et les environnements SIEM/SOC ?

Vous connaissez les systèmes et réseaux, les protocoles TCP/IP, DNS, HTTP/HTTPS et MQTT, ainsi que les architectures Cloud et on-premise ?

Vous avez une expérience des systèmes embarqués - RTOS, firmware, microcontrôleurs - et des environnements spatiaux ou terrestres tels que les segments sol et les satellites ?

Vous disposez de bases en administration système Linux et Windows Server, ainsi qu'en conteneurs Docker et Kubernetes ?

Vous connaissez les méthodologies de réponse aux incidents telles que NIST SP 800-61 et ISO 27035, ainsi que les processus de divulgation responsable, et vous savez rédiger des advisories claires pour des publics techniques et non techniques ?

Vous avez des compétences en scripting et automatisation avec Python - requests, pwntools, Scapy - et Bash ou PowerShell pour l'analyse de logs, ainsi qu'une connaissance de C/C++, Rust ou Java pour l'analyse de code vulnérable ?

Vous faites preuve de pédagogie et de diplomatie pour former les équipes techniques et gérer les tensions lors de divulgations de vulnérabilités sensibles, tout en étant capable d'anticiper les tendances et de proposer des solutions innovantes à des problèmes complexes ?

Vous maîtrisez l'anglais à l'oral comme à l'écrit pour converser et rédiger des documents techniques, et vous êtes mobile pour des déplacements de courte durée en France et à l'étranger ?

Vous vous reconnaissez ? Alors ce poste est fait pour vous !

LE MOT DE L'ÉQUIPE

« Rejoignez le PSIRT du Competence Center Digital Solutions et contribuez à la conformité cybersécurité de nos systèmes et services, de la détection des vulnérabilités jusqu'à la gestion des incidents et à l'amélioration continue de nos processus. »

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.