Home
Jobs
Thales
Team Leader - Evaluation Sécurité CESTI

Team Leader - Evaluation Sécurité CESTI

Hybrid

Rennes, France

Full Time

14-03-2025

Share this job:

Score my CV Apply

Job Specifications

Lieu : Rennes, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.

Nos engagements, vos avantages

Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
Un package de rémunération attractif
Un développement des compétences en continu : parcours de formation, académies et communautés internes
Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
Un engagement sociétal et environnemental reconnu

Votre quotidien

Au coeur du pôle d'excellence Cyber, notre site de Rennes contribue à la protection du contrôle aérien militaire français et à la lutte informatique défensive. A ce titre, nous répondons aux besoins de nos clients en matière de lutte contre les cyber menaces. Nous travaillons et accompagnons les opérationnels sur le développement des solutions cyberdéfense.

Au sein de la Business Line SCT (Cybersécurité Souveraine), Le CESTI THALES fournit des prestations d'évaluation et d'expertise en sécurité de l'information.

Son métier : trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients. Agrées pour les évaluations Critères Communs et CSPN par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) et par de nombreux schémas d’évaluation privés, l’équipe d’experts intervient sur une multitude de produits allant de la carte à puce à l’équipement satellite.

Dans le cadre de son développement national et de la création d’une antenne sur le site SCT de Rennes, le CESTI est à la recherche d’un Team Leader dynamique et organisé pour rejoindre son équipe. En complément d'une expertise en cybersécurité, le candidat idéal possédera une expérience solide en gestion d'équipe et de projets, tout en démontrant des compétences en commerce et en gestion de la relation client.

Ce rôle implique une maîtrise technique des enjeux de l'évaluation cybersécurité logicielle / embarqué et une capacité à diriger une petite équipe (3-4 personnes) dans un environnement collaboratif en constante évolution

A ce titre vos missions seront :

Encadrer et animer une équipe de 3 à 4 collaborateurs, en assurant leur développement professionnel et leur motivation.
Concevoir, planifier et coordonner des projets d'évaluation de cybersécurité logicielle et/ou embarqué.
Être le point de contact principal pour les clients.
Identifier de nouvelles opportunités commerciales et participer à la rédaction des propositions techniques & commerciales.
Établir et maintenir un reporting régulier sur l'avancement des projets, les performances de l'équipe et les résultats obtenus.
Travailler en étroite collaboration avec les autres laboratoire du Service CESTI (Hardware, Software à Toulouse) mais aussi les autres pôles du service (Opérations et Direction Technique).
Proposer des initiatives d'amélioration des processus internes.
Rester informé des dernières tendances et évolutions dans le domaine de la cybersécurité et de l’évaluation logicielle, matérielle et embarqué.

Votre profil :

Votre priorité est de travailler dans la cyberdéfense en intégrant une équipe projet composé d'experts de haut niveau ?

Vous avez l'ambition de travailler sur des projets de hautes technologies ?

La cybersécurité ne vous fait pas peur ?

Vous disposez d'un Bac+5 et/ou Ingénieur en cybersécurité et avez de l'expérience sur :

Les processus et schémas d'évaluation CESTI.
Les analyses de vulnérabilités des solutions logicielles.
La cybersécurité logicielle embarqué.
Le management d'équipe technique.

La rigueur, l'organisation sont des atouts que l'on vous reconnait ?

Alors ce poste est fait pour vous !

Thales reconnait tous les talents, la diversité est notre meilleur atout. Postulez et rejoignez nous !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

About the Company

Thales (Euronext Paris: HO) is a global leader in advanced technologies specialized in three business domains: Defence & Security, Aeronautics & Space, and Cybersecurity & Digital identity. It develops products and solutions that help make the world safer, greener and more inclusive. The Group invests close to EUR4 billion a year in Research & Development, particularly in key innovation areas such as AI, cybersecurity, quantum technologies, cloud technologies and 6G. Thales has close to 81,000 employees in 68 countries. In... Know more

Related Jobs

Company Name: Amazon Web Services (AWS)
Job Title: Data Center Network Scaling Tech, DCC Communities
Job Description: Description AWS Infrastructure Services owns the design, planning, delivery, and operation of all AWS global infrastructure. In other words, we’re the people who keep the cloud running. We support all AWS data centers and all of the servers, storage, networking, power, and cooling equipment that ensure our customers have continual access to the innovation they rely on. We work on the most challenging problems, with thousands of variables impacting the supply chain — and we’re looking for talented people who want to help. You’ll join a diverse team of software, hardware, and network engineers, supply chain specialists, security experts, operations managers, and other vital roles. You’ll collaborate with people across AWS to help us deliver the highest standards for safety and security while providing seemingly infinite capacity at the lowest possible cost for our customers. And you’ll experience an inclusive culture that welcomes bold ideas and empowers you to own them to completion Key job responsibilities The position responsibilities will include scaling support of several data center locations and be responsible for day-to-day assistance with capacity management. As Network Technician, you will work closely with both internal customers and external vendors to facilitate smooth project execution as directed by Technical Program Managers. Manage work and priorities through ticketing system and workflow via Remedy trouble ticketing system Collaborate with various stake holders to remove project obstacles Troubleshoot networking, routing and inter connectivity issues, including troubleshooting of network device configuration and low to mid-level application interaction Troubleshooting cabling infrastructure connectivity issues, including patch panels and patch cords. Specifying Power and Cooling requirements and ensuring Hardware Racking/Stacking completed for new equipment Participate in the migration, basic configuration and rollout of new or upgraded hardware Experience dealing with customers during problem resolution and operating efficiently under pressure. Strong prioritization and time management ability. Able to lift/move up to 15kg regularly with 2 persons or equipment support A day in the life This position will work with minimum supervision to drive the stability and sustainability of our next-generation networks and to assist in the development of innovative ways to automate and scale our network as we expand. About The Team Diverse Experiences AWS values diverse experiences. Even if you do not meet all of the preferred qualifications and skills listed in the job description, we encourage candidates to apply. If your career is just starting, hasn’t followed a traditional path, or includes alternative experiences, don’t let it stop you from applying. Why AWS? Amazon Web Services (AWS) is the world’s most comprehensive and broadly adopted cloud platform. We pioneered cloud computing and never stopped innovating — that’s why customers from the most successful startups to Global 500 companies trust our robust suite of products and services to power their businesses. Inclusive Team Culture Here at AWS, it’s in our nature to learn and be curious. Our employee-led affinity groups foster a culture of inclusion that empower us to be proud of our differences. Ongoing events and learning experiences, including our Conversations on Race and Ethnicity (CORE) and AmazeCon (gender diversity) conferences, inspire us to never stop embracing our uniqueness. Mentorship & Career Growth We’re continuously raising our performance bar as we strive to become Earth’s Best Employer. That’s why you’ll find endless knowledge-sharing, mentorship and other career-advancing resources here to help you develop into a better-rounded professional. Work/Life Balance We value work-life harmony. Achieving success at work should never come at the expense of sacrifices at home, which is why we strive for flexibility as part of our working culture. When we feel supported in the workplace and at home, there’s nothing we can’t achieve in the cloud. Basic Qualifications Bachelor in Computer Science; or Certification in a relevant field (CCENT, Network+, CCNA) and up to 2 years of Networking Deployment experience; or an equivalent combination of education and experience. Ability to travel within geographical work area is required, some travel outside traditional work area may be requested Fluency in English Preferred Qualifications Broad understanding of TCP/IP and networking infrastructure technologies e.x (DWDM Systems, Two-tier architecture, Network Automation and Orchestration, Routing & Switching) Understanding of major Command Line Protocols (Cisco IOS, JunOS, etc.) Experience with cabling infrastructure best practices and methodologies. Manage work and priorities through ticketing system and workflow Troubleshooting cabling infrastructure connectivity issues, including patch panels and patch cords. Amazon est un employeur engagé pour l'égalité des chances. Nous sommes convaincus qu'une main d'oeuvre diversifée est essentielle à notre réussite. Nous prenons nos décisions de recrutement en fonction de votre expérience et de vos compétences. Nous apprécions votre envie de découvrir, d'inventer, de simplifier et de construire. La protection de votre vie privée et la sécurité de vos données constituent depuis longtemps une priorité absolue pour Amazon. Veuillez consulter notre Politique de Confidentialité pour en savoir plus sur la façon dont nous collectons, utilisons et traitons les données personnelles de nos candidats. Our inclusive culture empowers Amazonians to deliver the best results for our customers. If you have a disability and need a workplace accommodation or adjustment during the application and hiring process, including support for the interview or onboarding process, please visit https://amazon.jobs/content/en/how-we-hire/accommodations for more information. If the country/region you’re applying in isn’t listed, please contact your Recruiting Partner. Company - Amazon Data Services France SAS Job ID: A2908116

Company Name: SERMA INGENIERIE
Job Title: Architecte Cybersécurité Embarquée Aéronautique - Défense H/F
Job Description: Missions Dans le cadre de notre croissance, nous recrutons un Architecte cybersécurité embarquée (F/H). Vous intègrerez une équipe pluridisciplinaire intervenant sur les systèmes développés pour l'aéronautique et la défense. Les Missions Sont Les Suivantes Piloter la démarche de sécurité en conformité avec le référentiel de sécurité ; S'assurer de la bonne prise en compte de la sécurité en définissant la solution minimisant les contraintes de délais, de coût et les risques projet ; Garantir l'adéquation du système aux besoins en sécurité du client et aux exigences réglementaires. Dans le cadre de vos missions, vous aurez notamment en charge de : Piloter ou réaliser les études de sécurité afin d'identifier les menaces et risques de sécurité applicables à un système; Définir l'architecture et les mesures de sécurité; Justifier les choix retenus auprès des clients ; Rédiger des plans d'assurance sécurité, et vérifier la cohérence et la conformité des plans projet avec le plan d'assurance sécurité ; Piloter les activités sécurité identifiées dans le plan d'assurance sécurité tout au long du cycle de développement du système ; Piloter/rédiger les objectifs des tests de sécurité ; Evaluer la conformité aux exigences de sécurité ; Evaluer l'adéquation et coordonner la mise en oeuvre des mesures de sécurité, Soutenir/sensibiliser l'équipe Conception et développement ; Piloter/rédiger les analyses d'impact sécurité nécessaire au projet ; Alerter le Responsable du projet et le client des événements de sécurité jugés critiques tout au long du projet (nouvelles vulnérabilités, risque résiduel de sécurité) ; Vérifier la conformité aux lois et réglementations applicables au projet ; Etre capable de proposer des méthodes et/ou solutions innovantes permettant de sécuriser des systèmes embarqués en respectant tous les autres critères (safety, maintenabilité) ; Participer à la définition des conditions de MCO de Sécurité du système ; Aider à assurer la relation client. Profil De formation Bac +5 Ingénieur / Universitaire, vous avez une expérience dans la cybersécurité dans le domaine aéronautique et/ou défense. Vous disposez d'un bon socle de connaissance technique dans le domaine de la cybersécurité, les métiers du logiciel / FPGA / électronique Vous avez une bonne connaissance des normes et standards de sécurité. Vous avez une expérience dans la conduite de projets et d'analyses de risque cybersécurité. Vous avez une maîtrise des mécanismes de sécurité pour la protection des informations. Vous avez une bonne connaissance des milieux de l'embarqué. Vous êtes reconnu pour vos capacités d'organisation et de communication.

Company Name: Sopra Steria
Job Title: Manager Audit - Cybersécurité - Toulouse
Job Description: Description De L'entreprise Sopra Steria, acteur majeur de la Tech en Europe avec 56 000 collaborateurs dans près de 30 pays, est reconnu pour ses activités de conseil, de services numériques et d’édition de logiciels. Il aide ses clients à mener leur transformation digitale et à obtenir des bénéfices concrets et durables. Le Groupe apporte une réponse globale aux enjeux de compétitivité des grandes entreprises et organisations, combinant une connaissance approfondie des secteurs d’activité et des technologies innovantes à une approche résolument collaborative. Sopra Steria place l’humain au centre de son action et s’engage auprès de ses clients à tirer le meilleur parti du digital pour construire un avenir positif. En 2023, le Groupe a réalisé un chiffre d’affaires de 5,8 milliards d’euros. The world is how we shape it* Sopra Steria (SOP) est coté sur Euronext Paris (Compartiment A) - Code ISIN : FR0000050809 Pour plus d'informations, retrouvez-nous sur www.soprasteria.com/fr Sopra Steria Infrastructure & Security Services est la business unit de Sopra Steria dédiée aux activités d'infrastructures, cloud et cybersécurité. Elle est un acteur clé du end-to-end de Sopra Steria. Forte de ses 3000 collaborateurs, Sopra Steria I2S se distingue par la flexibilité de son modèle de delivery qui associe la proximité clients depuis nos 8 agences et les capacités industrielles avancées de nos centres de services en off-shore. La Business Line Cybersécurité de Sopra Steria est présente en Europe avec plus de 2500 experts - dont plus de la moitié en France -, notre mission est d’apporter des solutions et des services de confiance aux acteurs publics et privés les plus exposés pour assurer la résilience de leurs systèmes critiques et protéger leur patrimoine numérique sensible. Au-delà de la forte présence européenne, la division cybersécurité se positionne et se développe en Amérique du nord (Toronto), ainsi qu’en Asie Pacifique (Singapour). Nous proposons 3 domaines d’offres : Prévention, Protection & détection et réponse. Ces 3 domaines s’articulent les uns avec les autres pour apporter à nos clients une information homogène et des capacités de décisions éclairées par la réalité opérationnelle. Cette approche s’appuie sur notre méthodologie transverse centrée sur Mitre Att&ck. Sopra Steria se base sur des capacités souveraines éprouvées et reconnues pour renforcer votre résilience face aux cyberattaques et accélérer votre transformation digitale. Une solution de confiance de bout-en-bout Une approche « security by design » centrée sur les risques métiers et transverse à l’organisation. Un engagement dans le développement de solutions souveraines innovantes. Chaque individu peut avoir un impact sur la réponse à ces nouveaux défis en matière de cyber risques. Chacun contribue à la fois individuellement et collectivement à sécuriser nos clients et la société tout en maintenant sa croissance personnelle et professionnelle. Description Du Poste Votre futur environnement de travail Au sein de la Division Cybersécurité, vous intégrez le Value Center PREVENT et prenez en charge le développement du produit Audit sous toutes ses dimensions (audits organisationnels, techniques et tests d'intrusion). L'objectif du produit Audit est de contrôler l'application des référentiels de sécurité sur le SI en mettant en oeuvre les programmes d'audit et en réalisant les activités d'audit basés sur les normes ISO 19011 et ISO 27001 et le référentiel PASSI. Vous rejoignez une équipe soudée qui a un rôle majeur pour la sécurité de nos clients. Votre rôle et vos missions Vous accompagnez le Product Manager dans la définition des objectifs, le suivi du produit et la coordination des équipes. Vous assurez le bon déroulement des projets en respectant les délais, les budgets et la qualité des livrables. Vous réalisez des audits de sécurité, vous identifiez des non-conformités et vous réalisez les recommandations de remédiation sur une ou plusieurs portées du produit Audit : Intrusion, Architecture, Configuration, Code ou Organisationnel et Physique. Vous travaillez avec les clients pour évaluer leur posture de sécurité et proposer des solutions adaptées. Vous participez activement aux instances avec la direction d'agence, en fournissant des informations et des analyses stratégiques. Vous rédigez des rapports à destination de la direction pour faire état de l'avancement des projets et des enjeux du produit Audit. Vous contribuez à la veille technologique en cybersécurité, identifiant les évolutions des normes et des bonnes pratiques, et proposez des améliorations continues pour nos produits et services. Ce que nous vous proposons : Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions. Un package avantages intéressant : une mutuelle, un CSE, des titres restaurants, un accord d’intéressement, des primes vacances et cooptation. Un accompagnement individualisé avec un mentor. Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble. Plusieurs centaines de formations accessibles en toute autonomie depuis l’app mobile avec Sopra Steria Academy. La possibilité de s'engager auprès de notre fondation ou de notre partenaire « Vendredi ». L'opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, et bien plus encore…). Qualifications Votre profil Diplômé(e) d'une école d'Ingénieurs ou équivalent, vous avez au moins 7 ans d'expérience sur un poste équivalent, et vous avez une forte culture cybersécurité. Compétences techniques et fonctionnelles clés : Vous travaillez en mode projet et vous savez gérer une équipe Vous maîtrisez les différentes méthodologies d'audit et les différents types d'audits de sécurité Vous connaissez les référentiels et les normes PASSI, LPM, RGS, ISO27001 Vous connaissez les principes de sécurité appliqués à différents environnements technologiques Vous avez connaissance des recommandations et des guides de sécurisation de l'ANSSI Vous avez une certification l'ISO 27001 Lead Auditor ou équivalent Vous maîtrisez toutes les arcanes de la communication orale et écrite Votre niveau d'anglais est courant à l'écrit comme à l'oral Informations supplémentaires Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux. C’est pourquoi, attachés à la mixité et à la diversité, nous encourageons toutes les candidatures et tous les profils. https://www.soprasteria.fr/nous-connaitre/nos-engagements

Company Name: Datadog
Job Title: Senior Security Advocate - Supply-Chain Security
Job Description: Our Senior Developer Advocates are technical leaders and mentors that anchor our teams. With a focus on software supply chain security, you will leverage both your engineering and storytelling skills to educate and empower our user communities. You will have the opportunity to meet key leaders across the industry, and broaden your impact to the cloud and security community at large. At Datadog, we place value in our office culture - the relationships and collaboration it builds and the creativity it brings to the table. We operate as a hybrid workplace to ensure our Datadogs can create a work-life harmony that best fits them. What You’ll Do: Create content in multiple forms to build Datadog's reputation as a leader in DevOps, Monitoring, Observability and Security e.g. building demos, public speaking, blogging, documentation, webinars, open source, research papers and more Influence Datadog Security products to provide solutions that genuinely improve lives for security teams worldwide Actively shape and contribute to Datadog open-source projects like Stratus Red Team, GuardDog, Supply-Chain Firewall, and more Discover and demonstrate new attack and defense techniques that apply to all phases of the software development lifecycle Work across the Datadog organization to help mentor and develop other engineering related security stories Who You Are: A software developer, SRE, security engineer, researcher, or other engineering practitioner Comfortable and familiar with modern infrastructure, cloud environments, containers, kubernetes, or serverless technologies. Passionate about software supply chain integrity in CI and runtime You are active in communities like CNCF, SIG, OpenSSF, OWASP, or other working groups Ability to build end to end referenceable demos including supply chain security open source tools and products Experience in storytelling and creating content, including public samples of your work e.g. written content, conference talks, leading workshops, live streaming or recording videos, contributing to open source, and participating in community events. Note: this could currently be a side hobby/passion You enjoy self-driven exploration and education on new technologies and can transform dry technical topics into engaging, informative and interesting educational materials Datadog values people from all walks of life. We understand not everyone will meet all the above qualifications on day one. That's okay. If you’re passionate about technology and want to grow your skills, we encourage you to apply. Benefits and Growth: New hire stock equity (RSUs) and employee stock purchase plan (ESPP) Continuous professional development, product training, and career pathing Intradepartmental mentor and buddy program for in-house networking An inclusive company culture, ability to join our Community Guilds (Datadog employee resource groups) Access to Inclusion Talks, our Internal panel discussions Free, global mental health benefits for employees and dependents age 6+ Competitive global benefits Benefits and Growth listed above may vary based on the country of your employment and the nature of your employment with Datadog. About Datadog: Datadog (NASDAQ: DDOG) is a global SaaS business, delivering a rare combination of growth and profitability. We are on a mission to break down silos and solve complexity in the cloud age by enabling digital transformation, cloud migration, and infrastructure monitoring of our customers’ entire technology stacks. Built by engineers, for engineers, Datadog is used by organizations of all sizes across a wide range of industries. Together, we champion professional development, diversity of thought, innovation, and work excellence to empower continuous growth. Join the pack and become part of a collaborative, pragmatic, and thoughtful people-first community where we solve tough problems, take smart risks, and celebrate one another. Learn more about #DatadogLife on Instagram, LinkedIn, and Datadog Learning Center. Equal Opportunity at Datadog: Datadog is an Affirmative Action and Equal Opportunity Employer and is proud to offer equal employment opportunity to everyone regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity, veteran status, and more. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. Here are our Candidate Legal Notices for your reference. Your Privacy: Any information you submit to Datadog as part of your application will be processed in accordance with Datadog’s Applicant and Candidate Privacy Notice.