Responsable Sécurité Cloud (H/F)

Chez Thales, nous sommes fiers de travailler ensemble pour imaginer des solutions innovantes qui contribuent à construire un avenir plus sûr, plus vert et plus inclusif. Un avenir de confiance. Mais ces technologies ne viennent pas de nulle part.

 L'intelligence humaine est le moteur derrière la technologie qui fait la renommée de Thales. Les projets que nous conduisons sont complexes et nos clients exigeants. Pour répondre aux besoins actuels et futurs de nos clients, nous maîtrisons plus d’une centaine de disciplines, de l’optique à la physique quantique, du traitement du signal à la connectivité et à l’intelligence artificielle.

Rejoindre Thales, c’est repousser les limites de la technologie et la mettre au service du progrès et du développement durable de nos sociétés. C’est donc être au cœur d’une formidable aventure technique. Une attention portée à l’équilibre des collaborateurs au service de leur réussite. C’est pourquoi, notamment, nous nous efforçons de créer un environnement de travail accueillant et d’accorder la flexibilité nécessaire à l’équilibre entre vie professionnelle et vie personnelle. Nous savons que cet équilibre est essentiel à votre épanouissement et à la réussite des projets que nous vous confierons. Des parcours professionnels riches.

Chez Thales, nous jouons collectif. Ce qui signifie travailler en équipe, côtoyer des experts et donc apprendre et développer ses compétences en permanence tout en faisant bénéficier le Groupe de son savoir-faire. C’est aussi la possibilité d’évoluer, de changer de fonction ou d’activité, voire de pays.

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien

En rejoignant le site de Toulouse, vous intégrez un site regroupant nos solutions de cyberdéfense souveraines pour faire face aux menaces informatiques croissantes et nos activités de services numériques permettant d’opérer les systèmes d’informations critiques de nos clients et de les accompagner dans leur transformation numérique sécurisée.

Nous recherchons une ou un Responsable Sécurité Projet Cloud expérimenté(é).

Dans ce rôle, vous serez responsable de la mise en œuvre de solutions de sécurité innovantes pour nos infrastructures cloud, en collaboration étroite avec les équipes de projet, les clients et les parties prenantes. Votre expertise en sécurité et votre capacité à travailler en mode agile seront essentielles pour garantir la réussite des projets et la satisfaction de nos clients.

Votre mission :

• définir les mesures de sécurité à mettre en œuvre dans l'architectures des solutions pour atteindre le niveau de conformité des exigences internes, externes et réglementaires,
• être responsable de l’harmonisation et de l’optimisation des outils et des méthodes nécessaires à l'attente du niveau sécurité au sein des projets
• encourager et accompagner les équipes d’ingénierie dans leur mise en œuvre de la sécurité afin de faciliter le changement et l’adhésion des équipes,
• proposer l'outillage adapté au(x) projet(s), ainsi que sa configuration et accompagner les équipes dans la bonne compréhension de son fonctionnement,
• participer avec le reste de l'équipe à la veille technologique des outils de sécurité
• contribuer aux instances de gouvernance sécurité et réaliser des livrables (COSIEC, dossiers de sécurité, avis sécurité, etc.)

Profil :

De formation Bac+5, ingénieur informatique ou équivalent, vous justifiez idéalement d'une expérience de plus 5 ans en tant qu'interlocuteur clé dans le domaine de la sécurité informatique.

Vous détenez des connaissances approfondies des outils, de la législation et des normes relatives à la cyber-sécurité, des règles de l’OWASP et de l’ISO27K01. Spécialiste du Cloud Microsoft, AWS et/ou Google Cloud Platform, vous serez le référent sécurité pour le projet et l’ensemble des acteurs internes et externes concernés.

Vous possédez une certification toujours valide sur le cloud et idéalement en sécurité.

Vous saurez justifier toute ou une majeure partie des compétences suivantes :

• Connaissance des infrastructure cloud, architecture, technologies et processus standards des SI
• Connaissance des architectures logicielles
• Maitrise du Secure Software Development Life Cycle
• Connaissance des outils de sécurité (SAST, SCA, DAST, IAST)
• Méthodologie DevSecOps
• Concepts et principes de gouvernance SSI,
• Référentiels, règlementations, normes et guides d’hygiène liés à la SSI (ex : RGPD, ISO27x0x, OWASP, NIS2, AI Act, NIST, CIS, …)
• Méthodes d’analyse de risque (idéalement EbiosRM) et expérience d’application

De plus, une bonne maîtrise de l’anglais en lecture et écriture en indispensable.

Votre quotidien :

Vous collaborez avec l'architecte, le Bid et Program Manager pour mettre en place des mesures de sécurité techniques et organisationnelles, de la phase d'offre à la réalisation.

Vos activités peuvent s’articuler autour des 3 activités suivantes :

• En phase de réponse à Appel d'Offres, vous identifiez les mesures de sécurité, chiffrez les activités, définissez les solutions techniques et organisationnelles, et rédigez le Plan d'Assurance Sécurité.
• Lors de la réalisation des projets logiciel, vous contribuez à la sécurisation de l’architecture en collaboration avec l’architecte du projet, rédigez le PAS, complétez la matrice de conformité PSSI, et mettez en œuvre les outils de sécurité dans le Secure Development Life Cycle.
• En phase de run, de TMA, vous pilotez le MCS, assurez le reporting contractuel, effectuez les contrôles PSSI, et accompagnez les audits et plans de remédiation.