Présentation du poste
Thales conçoit des solutions de gestion des identités et de protection des données au cœur de la sécurité numérique. Au sein de l'équipe THM, le Consultant Senior Cyber Sécurité conseille différents projets de cybersécurité et délivre des prestations de sécurité pour les clients.
Contexte du poste
Le candidat intégrera la ligne de service conseil de Thales et participera aux missions de conseil dans plusieurs domaines de la cybersécurité. Il pourra participer ou mener des missions de tests d'intrusion, de scans de vulnérabilités et de tests de cloisonnement réseau, et assister les projets avant-vente (réponses techniques et estimation de charge).
Les périmètres clients concernent les secteurs transport, industriel, télécom et bancaire.
Missions principales
- Définir et accompagner la gouvernance de la sécurité des systèmes d'information
- Participer à la création et à la mise en œuvre du schéma directeur SSI, définir les indicateurs de suivi
- Rédiger les documents de gouvernance de sécurité de l'information (politique de sécurité du SI, chartes informatiques, gouvernance des données…)
- Participer aux analyses de risques et piloter la mise en œuvre de mesures techniques et organisationnelles de protection
- Accompagner la mise en conformité aux référentiels SSI (PCI DSS, ISO 2700x, RGPD, DNSSI, homologation des SIS…)
- Définir le périmètre de certification, conduire des PIA, cartographier les DCP et leurs traitements, analyser les écarts par rapport au référentiel
- Réaliser des audits à blanc, des audits internes, des audits des tiers et des audits de certification
- Mener des campagnes de sensibilisation à la sécurité des SI et à la protection des données
- Réaliser des tests d'intrusion internes et externes sur réseaux, systèmes, applications Web/Mobile et IoT
- Identifier, analyser et exploiter les vulnérabilités (infrastructures, applications, protocoles)
- Développer et utiliser des outils ou scripts personnalisés pour les campagnes de pentest
- Appliquer les méthodologies standards (OWASP, OSSTMM, PTES, MITRE ATT&CK)
- Rédiger des rapports techniques et exécutifs (vulnérabilités, preuves d'exploitation, recommandations correctives)
- Conseiller les équipes techniques et métiers des clients pour la correction des failles et l'amélioration du niveau de sécurité
Expérience et profil recherchés
- Diplôme d'ingénieur ou équivalent en sécurité IT et/ou cybersécurité
- Maîtrise du français et de l'anglais
- Minimum 4 ans d'expérience dans le conseil
- Certifications : ISO 27001/2, ISO 27005, CEH, OSCP…
- Passion et forte motivation pour la cybersécurité (veille, techniques d'attaque et pentesting, vulnérabilités des systèmes, intégration)
Compétences et comportement attendus
Compétences techniques
- Capacité à conduire des analyses de risques et plans de traitement
- Réalisation d'audits internes et externes de conformité SSI
- Rédaction de rapports d'audit et de plans d'actions correctives
- Connaissance des normes et standards (ISO 27001, ISO 27002, ISO 27005, ISO 22301, ISO 19011, PCI DSS, COBIT, ITIL, GDPR, loi 05-20…)
- Une ou plusieurs certifications cybersécurité (CISSP, CISM, ISO 27001, ISO 27005, CC, CISA, CEH…)
Comportement
- Bon relationnel et communication structurée, permettant à terme d'être en interface avec des clients
- Autonome, capable de s'intégrer à une équipe et de partager ses connaissances
- Bonne aptitude rédactionnelle
- Capacité d'adaptation
- Goût prononcé pour la technique et la cybersécurité, curieux, rigoureux et réactif ; sensibilisé à la protection de l'information et discret
Mise en forme par Postule ·
Signaler un problème