Cert Champion H/F Thales

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu: parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Le Campus de Gennevilliers est le coeur des activités de conception, de développement et de soutien des grands systèmes de défense : radiocommunications, réseaux et systèmes d'infrastructure résilients, communications par satellite, combat collaboratif et cybersécurité. Situé au nord de Paris, il est rapidement accessible en transports en commun.

Le CERT Champion de Thales SIX est rattaché à l'équipe SSI, composée d'une vingtaine de personnes. Il a notamment en charge de la qualification et du pilotage de tout ou partie des activités de surveillance, des investigations pour l'ensemble des incidents de cybersécurité, et du contrôle de leur cyber sécurité, pour tous les types de SI (opérés ou non par la DSI, classifiés ou non)

Selon le niveau de sévérité des incidents, il traite la remédiation et les investigations soit en autonomie soit sous la coordination du CERT du Groupe.

Vos missions:

Elaborer et mettre en oeuvre la chaîne de détection d'événements/incidents de sécurité, spécifique à SIX, notamment sur les SI réglementés critiques:

• Organiser le partage et le suivi des vulnérabilités des logiciels et produits exploités par SIX en assurant une cohérence que ce soit au profit de la sécurité des SI ou de celle des produits conçus par SIX,
• Qualifier ou participer à la qualification des événements de sécurité.

Organiser, piloter les contrôles / audits des Système d'Information de l'entité:

• Etablir le programme annuel des contrôles,
• Réaliser des audits techniques programmés ou conjoncturels,
• Accompagner les parties prenantes dans la mise en oeuvre des outils de contrôles.,
• Définir les outils de contrôles pour des environnements spécifiques (cassage de mot de passe, scan de vulnérabilités ...) et les mettre en oeuvre.

Organiser, piloter la réponse à incidents de sécurités que les SI réglementés :

• Elaborer les procédures de traitements,
• Définir et mettre en oeuvre les méthodes et outils d'investigations et organiser leur homologation,
• Piloter ou effectuer les analyses forensics,
• Piloter les cellules de crises techniques.

Participer à la construction de la stratégie de la sécurité opérationnelle de la SSI de SIX.

Coordonner, pour SIX, les activités opérationnelles cyber avec les différentes entités internes Thales et partenaires externes (THA-CERT [CSIRT & PSIRT], CERT-IST, DSI, TCS, CERT-FR, MinArm, ANSSI/SDO ...)

Votre profil:

• Vous avez 6 années d'expérience dans le domaine de la sécurité numérique, de la réponse à incident, de la supervision, de l'audit ou des tests de pénétration.
• Vous maitrisez différents outils et technologies qui s'y rapportent : Détection, SIEM/SOC, EDR (xDR), Forensic, Reverse, scan de vuln, gestion CVE ...
• Vous connaissez les réglementations spécifiques au domaine défense France.
• Vous êtes formé à la gestion des crises cyber
• Vous disposez de qualification type PRIS, PASSI ou équivalentes
• Vous savez travaillez en équipe et partager votre expérience et vos compétences, vous êtes rigoureux.

Mot du Manager:

La direction SSI de SIX est composée d'une vingtaine de personnes solidaires adressant l'ensemble des domaines et des sites repartis en France et ainsi plusieurs centaines de SI réglementés e et plusieurs centaines de SI moins contraints. Elle travaille de façon étroite avec les équipes du Groupe

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.