Consultant GRC - Responsable Sécurité Projet - H / F

Vista previa de la oferta

Consultant GRC - Responsable Sécurité Projet - H / F

Consulting

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Dans un contexte où la cybersécurité est devenue un enjeu majeur pour les projets de transformation numérique, nos clients renforcent l'intégration des exigences de sécurité dès les phases de conception et tout au long du cycle de vie des projets.

Afin d'accompagner cette dynamique, nous recherchons un Consultant Cybersécurité – Responsable Sécurité Projet chargé d'assurer la gouvernance sécurité de projets stratégiques au sein d'environnements complexes IS/IT et métiers.

Le RSP intervient comme interlocuteur privilégié des équipes projets sur l'ensemble des sujets cybersécurité. Il veille à la bonne application des politiques de sécurité, coordonne les activités cyber nécessaires au projet et assure le reporting auprès des instances de gouvernance cybersécurité.

Sous la responsabilité du Cyber Engineering Manager et en lien avec les instances de gouvernance cybersécurité, vous serez amené à intervenir sur les missions suivantes :

1. Assurer le rôle de référent cybersécurité auprès des projets

• Être le point de contact privilégié pour l'ensemble des sujets cybersécurité du projet.

• Accompagner les équipes projets dans l'application des politiques et exigences de sécurité.

• Promouvoir les bonnes pratiques, directives et orientations stratégiques de cybersécurité.

• Intervenir sur des systèmes d’information de différentes tailles, y compris des environnements sensibles ou critiques nécessitant un haut niveau d’exigence en matière de sécurité.

2. Piloter les activités cybersécurité tout au long du cycle de vie des projets

• Planifier, coordonner et suivre les activités de sécurité requises.

• Fournir une visibilité consolidée sur les activités passées, en cours et à venir.

• Assurer le suivi des actions de remédiation et des plans d'amélioration.

• Piloter plusieurs projets et dossiers d’homologation en parallèle, en assurant le respect des échéances et des exigences de sécurité.

3. Réaliser les analyses de risques, revues de sécurité et dossiers d’homologation

• Conduire les analyses de risques projet.

• Valider les architectures de sécurité et les configurations sécurisées.

• Définir et contrôler l'application des exigences de sécurité.

• Être en capacité de challenger les choix techniques et les architectes afin de garantir la conformité aux exigences cybersécurité et la maîtrise des risques.

• Constituer les dossiers de sécurité et préparer les éléments nécessaires aux démarches d'homologation.

4. Superviser les activités de validation technique de sécurité

• Coordonner les campagnes de scans de vulnérabilités.

• Suivre la correction des vulnérabilités identifiées.

• Accompagner les tests d'intrusion et la validation des résultats.

• Vérifier la mise en œuvre des dispositifs IAM et des contrôles d'accès.

5. Accompagner la sécurisation des phases de mise en production et d'exploitation

• Évaluer les impacts cybersécurité des évolutions en phase Run.

• Vérifier la mise en place des dispositifs de journalisation et de supervision.

• Définir les exigences de transfert vers les équipes opérationnelles.

• Participer aux décisions Go / No-Go sous l'angle cybersécurité.

• Porter les dossiers devant les instances compétentes jusqu'à l'obtention de l'homologation effective et assurer le suivi des éventuelles réserves ou plans d'actions.

6. Assurer le reporting et la gouvernance cybersécurité

• Produire les reportings hebdomadaires et indicateurs de suivi.

• Participer aux instances de gouvernance cybersécurité.

• Contribuer à la capitalisation documentaire (politiques, procédures, processus et modèles opérationnels).

• Assurer le suivi des indicateurs liés aux homologations, aux risques et à la conformité des projets.

Votre profil

Votre priorité est de garantir la sécurité des systèmes et d'appliquer les principes de gouvernance cybersécurité aux projets informatiques et métiers ?

Vous avez l’ambition de définir des exigences de sécurité rigoureuses et de piloter des analyses de risques pour sécuriser des environnements critiques ?

Vous avez envie de découvrir le secteur spatial et de mettre en œuvre des référentiels de sécurité (ISO 27001, 27005, CIS) au sein d'un groupe leader ?

Vous disposez d'un diplôme supérieur en informatique/cybersécurité et avez de l'expérience sur :

• La gouvernance cybersécurité et les architectures de sécurité (IAM, gestion des vulnérabilités),

• La réalisation d'analyses de risques et la définition d'exigences de sécurité,

• La gestion de projet et la coordination de parties prenantes en environnement complexe,

• La maîtrise de l'anglais professionnel

Le leadership, la rigueur, l'esprit d'analyse et d'excellentes qualités relationnelles sont des atouts que l'on vous reconnaît ?

Alors ce poste est fait pour vous !