Responsable PSIRT (Product Security Incident Response Team) (F/H)

QUI SOMMES-NOUS ?

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cybersécurité & Identité numérique. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.

Nos engagements, vos avantages

• Une réussite commune portée par notre culture et excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif (épargne salariale, variable ou 13ième mois selon les postes, restaurant d’entreprise,…)
• La possibilité de développer vos compétences en continu grâce à nos parcours de formation et nos académies internes #ENTREPRISEAPPRENANTE
• Notre attention portée à votre équilibre personnel et professionnel (Accord télétravail, RTT, congés d’ancienneté, jours enfants malades, guide parentalité, crèches, CSE / ASC,… )
• Des communautés internes permettant de vous engager sur les sujets qui vous tiennent à cœur : innovation, diversité, environnement
• Un environnement inclusif et bienveillant où vous êtes accueilli et valorisé avec notre politique handi-accueillante, notre charte LGBT+, notre initiative #StOpe pour lutter contre le sexisme.

L’activité Systèmes de missions de défense fournit des équipements, des solutions et des services liés aux systèmes de combat électroniques, de surveillance et de reconnaissance, de combat naval, de surface et de lutte sous la mer.

Au coeur de Saint Quentin en Yvelines, le site d'Elancourt est un des centres d’excellence technologique les plus importants. La diversité et la technicité des systèmes et équipements mobilisent des savoir-faire dans plus de 80 métiers dans les solutions de défense, de sécurité de haute technologie et de services numériques.

QUI ETES-VOUS ?

De formation supérieure Ingénieur ou équivalent, vous êtes un professionnel de la Cybersécurité des produits, avec une expérience reconnue, sur une activité diversifiée  (plusieurs lignes de produits). Vous avez déjà participé à la définition de stratégies techniques sur le domaine de la Cybersécurité des produits et vous avez une expérience projet significative avec une tenue de rôles clés dans l’implémentation  d’architecture de sécurités pour des systèmes / systèmes de systèmes complexes, de préférence dans le domaine de l’embarqué et/ou de la défense.

Vos compétences techniques vous permettent de dialoguer avec aisance avec des experts du domaine de la Cyber, de façon à avoir des actions coordonnées. Votre capacité de communication vous permet d’interagir avec le management de premier niveau de votre organisation, de façon à influencer les choix d’investissement, les orientations stratégiques, au travers des formalismes associés (exercice MYB, plan stratégiques et techniques). Vous avez une certification internationalement reconnue de type CISSP en cyber-sécurité ou en avez les prérequis (expérience supérieure à 5 ans à temps plein dans le domaine). Vous avez une expérience de la gestion d’incident et de crise en Cybersécurité, des processus et organisations associés (PSIRT).

Des déplacements au niveau national et international sont à prévoir.

CE QUE NOUS POUVONS ACCOMPLIR ENSEMBLE :

La Cybersécurité est un axe de performance des produits de Thales, au sens où celle-ci contribue à ce que nos clients puissent mener leurs missions opérationnelles. Cette Cybersécurité couvre les aspects « Cyber by Design » au moment de la construction de la Solution, mais également des aspects « Cyber in Operation » relatifs au fait de maintenir le produit au bon niveau tout au long de son cycle de vie. La direction technique transverse de Thales DMS héberge le rôle de PSIRT Head (Responsable de l’organisation Product Security Incident Response Team).

Dans ce cadre, vous vous verrez confier les missions principales suivantes de :

• Déployer l’organisation PSIRT, dans le respect de la gouvernance Cyber DMS France, et conformément aux bonnes pratiques des standards applicables

• Encadrer hiérarchiquement des Security Engineers qui sont attachés de façon organique à ce PSIRT

• Assurer le rôle d’incident Response Manager de ce PSIRT, celui-ci étant responsable de la réponse à incident en s’appuyant sur les ressources du PSIRT, comme sur les experts des domaines impactés

• Assurer la coordination avec l’écosystème interne et externe du PSIRT (partenaires, autres PSIRT, fournisseurs, CERT)

• Préparer la réponse à incident dans les lignes de produit des domaines, déployer la méthodologie, piloter et mesurer l’atteinte des prérequis

• Communiquer sur la valeur ajoutée, les services apportés par le PSIRT (métriques, bilans, retours d’expérience) dans le cadre d’une démarche d’amélioration continue

• Coordonner avec l’OSSI adjoint de façon à assurer une réponse à incident globale sur le périmètre des produits et des moyens DMS France

Vous vous intégrez dans une gouvernance « Cyber en Opération » plus générale, qui vise à assurer le maintien en condition de sécurité des produits de DMS France, en incluant la base installée (systèmes déjà déployés et opérés par les clients de DMS France)

VOTRE CARRIÈRE CHEZ THALES :

Différentes opportunités vous permettront de découvrir d'autres domaines ou sites. Vous pourrez évoluer et développer vos compétences dans différents domaines, explorer un espace attentif au développement personnel, développer vos talents dans un autre domaine du groupe Thales, en découvrant de nouveaux produits, de nouveaux clients, un nouveau pays ou en vous orientant vers une solution plus complexe. Vous pourrez choisir entre une expertise technique ou un parcours de leadership et construire une carrière internationale au sein d'un groupe d'ingénierie de premier plan.

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Thales reconnait tous les talents, la diversité est notre meilleur atout. Postulez et rejoignez nous !