Cybersecurity Operation Leader F/H

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays.

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Au sein du domaine Surface Radar France (SRA) de la GBU Land & Air Systems, les équipes Ingénierie (~900 collaborateurs) sont réparties en centres de compétences Software, Hardware et départements Ingénierie pour chaque secteur Produit, avec une coordination fonctionnelle opérée par le Responsable Ingénierie SRA Domaine France.

Le rôle de Cyber Operations Leader (COL) pour SRA France est rattaché au Responsable Operations SRA et s'inscrit en particulier dans un contexte de croissance du Domaine pour tous les projets de développement SRA et de production de radars quel que soit la Ligne de Produit.

En tant que COL, vous êtes chargé de piloter les risques de cybersécurité des produits, projets et services en cours d’exploitation ainsi que tout au long du processus de développement.

Vous travaillez en collaboration avec les Security Managers des secteurs et centres de compétences ainsi que l'Autorité Cyber SRA (CSA) et le Head Of Discipline Cyber afin d'assurer l’identification et la gestion des risques Cyber des solutions.

Vos principales activités sont les suivantes :

Gouvernance :

• Surveiller que les politiques de sécurité du domaine sont correctement mises en œuvre et surveillées dans le domaine ;

• Surveiller les règles spécifiques applicables aux moyens permettant le développement, la production, la garantie, la maintenance et l’exploitation (le cas échéant) des solutions (par exemple, réseaux d’entreprise, bancs d’essai, plateformes cloud...).

• Assurer une bonne diffusion des informations cyber du groupe ou des autorités qui pourraient être d’intérêt pour SRA

• Elaborer et suivre le budget annuel des activités Cyber SRA Fr

S’assurer que la gestion des risques est sous contrôle :

• Proposer pour validation une cartographie des risques de cybersécurité du domaine ;

• Suivre la mise en œuvre des plans d'amélioration visant à réduire les risques de cybersécurité du domaine ;

• Suivre les risques associés au projet de sécurisation des BMN

• Assurer la maîtrise du risque cyber chez les fournisseurs critiques : Soutenir l’équipe des Achats pour évaluer la maturité de cybersécurité des fournisseurs. Intégrer la dimension cyber dans le contrôle des fournisseurs.

• Apporter un support aux équipes juridiques et contractuelles dans l’analyse et la vérification des articles contractuels spécifiques à la cybersécurité afin d’assurer la responsabilité de Thalès

Cellule veille et crise cyber SRA :

• Assurer le pilotage mensuel de la cellule de veille cyber SRA intégrant les participants (RSSI, HoD cyber, CSA, Security Managers)

• Déployer et assures avec le support LAS une organisation permettant de gérer en continu les vulnérabilités, de gérer les incidents de cybersécurité et d'effectuer des exercices de crises cyber sur les solutions pour accroître la maturité/réactivité en matière de gestion de crise

• Mettre en place un suivi d’un incident avec le support CSA

• Synchroniser et surveiller les plans d’action dans le cadre des comités de risque

Reporting :

• Piloter et partager (au sein de la BL) périodiquement le tableau de bord de maturité en cybersécurité de l’Organisation, y compris le niveau de conformité des fondamentaux de cybersécurité du Groupe

• Rendre compte régulièrement au niveau LAS des risques de cybersécurité

• Alerter la Direction SRA lorsque des écarts majeurs sont identifiés.

Votre Profil :

Vous êtes diplômé(e) d’une formation BAC +5, type école d’ingénieurs ou équivalent universitaire, avec une spécialisation idéalement en ingénierie aéronautique, spatiale ou informatique. Vous vous prévalez d’à minima 5 ans ou plus d’expérience réussie en cybersécurité.

Pour assurer votre réussite en poste, une expérience significative est attendue sur des compétences générales en cybersécurité, notamment dans la gestion des risques, les profils de sécurité et les crises cyber :

• Méthodologies d’évaluation des risques ;

• Scénarios et techniques offensifs ;

• Cyber-menaces, renseignement sur les menaces

• Sécurité des réseaux et sécurité des systèmes d’information ;

• Processus d’accréditation ;

• Normes et réglementations en matière de cybersécurité.

Vous avez une bonne compréhension des données et des enjeux des projets ?

Vous avez une vue synthétique de l’organisation, et pouvez partager la vue d’ensemble ?

Vous avez d’excellentes compétences en communication verbale et écrite, de bonnes aptitudes à la négociation et une capacité reconnue pour convaincre tous types de parties prenantes ?

Alors ce poste est fait pour vous !