Responsable Cybersécurité Logiciels et Produits Digitaux - F/H

Lieu : Toulouse, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

Votre destination pour une maîtrise totale du ciel ! De la conception à l'installation, nous créons des systèmes de contrôle aérien de pointe ! Nous rendons l'accès à l'espace aérien fluide, équitable et durable.

La cybersécurité est en constante évolution et c’est encore plus vrai avec l’intelligence artificielle : comment se protéger vis-à-vis de l’IA et comment utiliser l’AI pour renforcer les mesures de protection cyber ? Le Group Product Security Office est mobilisé, joue un rôle fondamental pour protéger les actifs numériques de THALES afin de garantir la confiance de nos clients. Le GPSO renforce son équipe sur ce domaine d’expertise.

L'ingénieur cybersécurité logiciels et produits digitaux est chargé de garantir la sécurité des solutions logicielles et des produits numériques développés par THALES. Il agit en tant qu'expert technique en cybersécurité logicielle : il conçoit, expérimente, outille et met en œuvre lui-même les solutions, au contact direct des équipes pluridisciplinaires de développement, d'ingénierie, de gestion des risques, de R&D/R&T, etc.

Ce poste requiert avant tout une expertise technique approfondie, à la croisée de la cybersécurité et du développement logiciel, complétée par des capacités analytiques et communicationnelles.

Dans ce cadre vos principales missions seront :

Le poste s'articule autour de plusieurs axes stratégiques de transformation :

• Secure Software Development Lifecycle (SSDLC) : industrialiser et élever la maturité des pratiques de développement sécurisé sur l'ensemble des lignes de produits.
• Structurer et animer une communauté de parties prenantes (CPSO, PSO, CSA, COL, PDA, etc.) autour des thématiques SSDLC et IA-in-engineering : événements, groupes de travail, ressources partagées, base de connaissances.
• IA dans l'ingénierie logicielle : accélérer l'adoption sûre de l'IA dans nos pratiques de développement, et garantir un déploiement sécurisé de l'IA embarquée dans nos produits.
• Assurer une veille technologique active et identifier de nouvelles opportunités ; concevoir et réaliser les Proof-of-Concept (PoC) et MVP afin d'évaluer les solutions candidates (SAST/DAST/SCA, outils SBOM, assistants de codage IA, plateformes de test de sécurité IA, fournisseurs émergents).

Il s'agit d'un rôle d'expertise de bout en bout : de la contribution aux référentiels et instructions jusqu'à l'implémentation technique, en interaction directe avec les équipes d'ingénierie.

Votre profil :

• Justifier une expérience en tant que Cyber Risk Manager et/ou PSIRT manager.
• Sécurité des logiciels, des applications et des services cloud.
• Maîtrise approfondie et pratique des outils et techniques SSDLC : codage sécurisé, tests de sécurité (SAST, DAST, SCA, coordination de pentests).
• Connaissance des standards et référentiels reconnus tels que OWASP (SAMM, ASVS), NIST SSDF, IEC 62443, ISO 27034.
• Compréhension pratique des technologies IA/ML.
• Gestion des incidents : concevoir et outiller des processus pour détecter, signaler et traiter les incidents de sécurité.
• Cryptographie.
• Capacité démontrée à concevoir et réaliser des évaluations, PoC et bancs d'essai d'outils, puis à industrialiser le résultat.

De formation supérieure : diplôme d'ingénieur ou équivalent en informatique, sécurité des systèmes d'information ou domaine connexe.

Certifications : [exemples : CSSLP, OSCP, GIAC, CISSP, etc.] sont un plus.

Expérience : Expert en développement logiciels sécurisés avec un minimum de 10 ans d'expérience, de préférence dans l'industrie - vous avez développé du logiciel, et vous l'avez sécurisé.

Par ailleurs :

Vous pouvez témoigner de capacités de rigueur avec un esprit d'analyse poussé et un pragmatisme reconnu.

La qualité de votre relationnel et votre aisance dans la communication sont indispensables afin d’interfacer avec une multitude de parties prenantes de manière constructive.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.