Evaluateur Sécurité Critères Communs F/H
Hybrid
Toulouse, France
Full Time
17-04-2025
Job Specifications
QUI SOMMES-NOUS ?
Construisons ensemble un avenir de confiance
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cybersécurité & Identité numérique. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.
Nos engagements, vos avantages
Une réussite commune portée par notre culture et excellence technologique, votre expérience et notre ambition partagée
Un package de rémunération attractif (épargne salariale, variable ou 13ième mois selon les postes, restaurant d’entreprise,…)
La possibilité de développer vos compétences en continu grâce à nos parcours de formation et nos académies internes #ENTREPRISEAPPRENANTE
Notre attention portée à votre équilibre personnel et professionnel (Accord télétravail, RTT, congés d’ancienneté, jours enfants malades, guide parentalité, crèches, CSE / ASC,… )
Des communautés internes permettant de vous engager sur les sujets qui vous tiennent à cœur : innovation, diversité, environnement
Un environnement inclusif et bienveillant où vous êtes accueilli et valorisé avec notre politique handi-accueillante, notre charte LGBT+, notre initiative #StOpe pour lutter contre le sexisme.
Thales propose des systèmes d’information et de communication sécurisés et interopérables pour les forces armées, les forces de sécurité et les opérateurs d’importance vitale. Ces activités, qui regroupent radiocommunications, réseaux, systèmes de protection, systèmes d’information critiques et cybersécurité, répondent aux besoins de marchés où l’utilisation des nouvelles technologies numériques est déterminante. Thales intervient tout au long de la chaîne de valeur, des équipements aux systèmes en passant par le soutien logistique et les services associés.
Face à la montée en puissance de la cybercriminalité, favorisée par la complexité croissante des systèmes et des réseaux, la Direction de la Sécurité des Technologies de l’Information développe et soutient des solutions de sécurité de haut niveau pour les systèmes d’information et de communication des organisations internationales, des gouvernements, des opérateurs d’infrastructures critiques. En collaboration étroite avec des agences européennes ou d’autres entités Thales, les équipes de Toulouse fournissent les solutions de cybersécurité de programmes spatiaux via ses activités d’ingénierie de sécurité, de conception d’architecture, d’intégration et qualification de solution (SOC), et assurent le support à l’accréditation sécurité avant déploiement, mais aussi la maintenance et le maintien en condition de sécurité.
QUI ETES-VOUS ?
Diplômé d'un Bac +5 et/ou école d'ingénieur, vous disposez d'une première expérience significative dans le domaine de la sécurité informatique, acquise au travers de premières expérience professionnelle.
Au fil des années vous avez acquis une bonne culture de la sécurité des systèmes d’information et de la gouvernance associée, vous avez contribué à la définition, la conception ou la validation d’architectures sécurisées de produits ou de système, vous avez été impliqué dans la réalisation d’analyses de risque ou contribué à des évaluations de sécurité.
Votre expérience vous permet de rapidement appréhender un système complexe dans sa globalité, comprendre son architecture et identifier de potentiels problèmes de conception.
Vous avez des facilités pour vulgariser des problématiques complexes et les restituer avec pédagogie et rigueur à l’écrit comme à l’oral, à différents types d’audiences (collègues, clients, autorités).
Vous êtes à l’aise avec la gestion et la production documentaire en français comme en anglais.
Vous savez jouer collectif, travailler en équipe, vous aimez apprendre et partager des connaissances, mais également une forte capacité à appréhender en toute autonomie et responsabilité les missions qui vous seront confiées.
CE QUE NOUS POUVONS FAIRE ENSEMBLE :
Le CESTI THALES fournit des prestations d'évaluation et d'expertise en sécurité de l'information.
Son métier : trouver et exploiter les failles de sécurité dans les produits ou systèmes que lui confient ses clients. Agrées pour les évaluations Critères Communs et CSPN par l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) et par de nombreux schémas d’évaluation privés, l’équipe d’experts intervient sur une multitude de produits allant de la carte à puce à l’équipement satellite.
Votre rôle : mener l’analyse de vulnérabilité du produit dans son ensemble, de son processus de fabrication (suivi des exigences) à sa campagne de validation. Vous apprendrez au quotidien et interviendrez en équipe, dans le cadre de projets pluridisciplinaires d’évaluation, par exemple :
Evaluation CSPN d’un système de contrôle d’accès
Evaluation Critères Communs d’un chiffreur réseau gouvernemental
Analyse de sécurité d’un équipement militaire
Participation à des groupes de travail internationaux
Innovation, passion, ambition : rejoignez Thales et créez le monde de demain, dès aujourd’hui.
Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.
Thales reconnait tous les talents, la diversité est notre meilleur atout. Postulez et rejoignez nous !
About the Company
Thales (Euronext Paris: HO) is a global leader in advanced technologies specialized in three business domains: Defence & Security, Aeronautics & Space, and Cybersecurity & Digital identity. It develops products and solutions that help make the world safer, greener and more inclusive. The Group invests close to EUR4 billion a year in Research & Development, particularly in key innovation areas such as AI, cybersecurity, quantum technologies, cloud technologies and 6G. Thales has close to 81,000 employees in 68 countries. In... Know more
Related Jobs
- Company Name
- Aura Intérim & CDI
- Job Title
- Ingénieur en Cybersécurité H/F
- Job Description
- Accélérez votre carrière avec AURA Intérim & CDI, réseau d’agences d’intérim et de recrutement mettant son savoir-faire et son expertise au service de votre recherche d’emploi. Chez Aura nous attachons beaucoup d’importance au bien-être et à l’épanouissement de nos candidats, c’est pourquoi nous mettons l’accent sur l’écoute et l’accompagnement afin de vous proposer des projets qui vous ressemblent ! Nous souhaitons vous donner l’opportunité de travailler sur des missions passionnantes et ainsi façonner l’avenir. A compétences égales, nos postes sont ouverts aux personnes en situation de handicap. Ce Qui Vous Attend Travailler dans un secteur qui nécessite de la technicité comme le transport. Ce Que Vous Allez Aimer Travailler chez un client prestigieux pour un projet qui ferait rêver n'importe quel enfant. Vous êtes passionné(e) par l’innovation industrielle et vous souhaitez faire partie d’une équipe dynamique et avant-gardiste ? Ne cherchez plus, ce poste est fait pour vous ! Nous recherchons pour notre client, un Ingénieur en Cybersécurité H/F pour un poste en en Intérim dans à Paris 15. Nous Comptons Sur Vous Pour Intervenir en tant qu’expert sur des projets de transport et délivrer des services à valeur ajoutée : analyse de risque, audit organisationnel, audit technique, définition du schéma directeur SSI, stratégie de remédiation, etc. Contribuer à la mise en œuvre de référentiels documentaires et outils internes permettant de délivrer efficacement Inscrire le Pôle dans des processus de certification tels que ISO 27001 ou PACS Assurer la visibilité de l’offre de service et développer le portefeuille de clients Contribuer à animer les relations avec les partenaires Répondre à des appels d’offre Votre Background De formation supérieure de type ingénieur ou Master 2, vous disposez d’au moins 5 ans d’expérience dans le domaine de la cybersécurité. COMPETENCES TECHNIQUES Standards ISO 2700X et IEC 62443, référentiels NIST, CIS Benchmark, recommandations de l’ANSSI et méthodologie EBIOS Architecture et solutions SSI : AAA, PAM, FW, NIPS, NIDS, AV, EDR, SIEM, SOAR… Architecture des réseaux de télécommunication, des systèmes industriels et des systèmes de transport Qualites Personnelles Passionné par le cyber et les systèmes de transport Intégrité Confiance Ecoute et bon relationnel Aisance à l’oral et à l’écrit en Anglais/Français
- Company Name
- Datadog
- Job Title
- Senior Software Engineer - Cloud Security Platform
- Job Description
- We're on a mission to build the best platform in the world for engineers to understand and scale their systems, applications, and teams. We operate at high scale—trillions of data points per day—providing always-on alerting, metrics visualization, logs, and application tracing for tens of thousands of companies. Our engineering culture values pragmatism, honesty, and simplicity to solve hard problems the right way. The Cloud Security team was founded with one mission: Help our customers secure their data, infrastructure and applications. Cloud Security teams help DevOps and security-teams work together, with 4 main products : Workload Security, Posture Management, Application Security Monitoring and Cloud SIEM. To become a leader in this domain, we need to consistently innovate, deliver new features to existing products and launch new products that will fulfill our customer needs. Join the team in this exciting journey! At Datadog, we place value in our office culture - the relationships that it builds, the creativity it brings to the table, and the collaboration of being together. We operate as a hybrid workplace to ensure our employees can create a work-life harmony that best fits them. What You’ll Do: Build and operate distributed, high-throughput, real-time data pipelines Do it in Java and Go, with bits of Python or other languages Use Kafka, Elasticsearch and other open-source components Own meaningful parts of our service, have an impact, grow with the company Who You Are: You have a BS/MS/PhD in a scientific field or equivalent experience You have significant backend programming experience in one or more languages You can get down to the low-level when needed You care about code simplicity and performance You are accountable team player that likes to get things done You want to work in a fast, high-growth startup environment that respects its engineers and customers Datadog values people from all walks of life. We understand not everyone will meet all the above qualifications on day one. That's okay. If you’re passionate about technology and want to grow your skills, we encourage you to apply. Benefits and Growth: New hire stock equity (RSUs) and employee stock purchase plan (ESPP) Continuous professional development, product training, and career pathing Intradepartmental mentor and buddy program for in-house networking An inclusive company culture, ability to join our Community Guilds (Datadog employee resource groups) Access to Inclusion Talks, our Internal panel discussions Free, global mental health benefits for employees and dependents age 6+ Competitive global benefits Benefits and Growth listed above may vary based on the country of your employment and the nature of your employment with Datadog. About Datadog: Datadog (NASDAQ: DDOG) is a global SaaS business, delivering a rare combination of growth and profitability. We are on a mission to break down silos and solve complexity in the cloud age by enabling digital transformation, cloud migration, and infrastructure monitoring of our customers’ entire technology stacks. Built by engineers, for engineers, Datadog is used by organizations of all sizes across a wide range of industries. Together, we champion professional development, diversity of thought, innovation, and work excellence to empower continuous growth. Join the pack and become part of a collaborative, pragmatic, and thoughtful people-first community where we solve tough problems, take smart risks, and celebrate one another. Learn more about #DatadogLife on Instagram, LinkedIn, and Datadog Learning Center. Equal Opportunity at Datadog: Datadog is an Affirmative Action and Equal Opportunity Employer and is proud to offer equal employment opportunity to everyone regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity, veteran status, and more. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. Here are our Candidate Legal Notices for your reference. Your Privacy: Any information you submit to Datadog as part of your application will be processed in accordance with Datadog’s Applicant and Candidate Privacy Notice.
- Company Name
- Datadog
- Job Title
- Technical Curriculum Developer - Security
- Job Description
- As a Technical Curriculum Developer, you will join our Customer Education & Training team to help us deliver exceptional cloud engineering content to our customers, including the Datadog Learning Center, workshops, and certifications. Working closely with our engineering, product, and customer success teams, you will work hands-on with the software, devops, and security technologies that Datadog monitors. You have strong security, software development, and instructional expertise to create new self-paced and instructor-led training for our customers. You will improve existing learning content for the ever-expanding solutions that we offer. At Datadog, we place value in our office culture: the relationships and collaboration it builds and the creativity it brings to the table. We operate as a hybrid workplace to ensure our Datadogs can create a work-life harmony that best fits them. What You’ll Do: Write application and infrastructure code to enhance existing learning project applications so that customers can learn to use Datadog security features Collaborate with our engineering and product teams to produce engaging high quality training courses and content for Datadog’s customer and partner curriculums Collaborate with senior team members to evaluate customer training requirements, and turn those requirements into a roadmap with clearly scoped courses that have well defined learning paths Communicate with customers to understand their technical needs in order to build courses that help them become proficient in using Datadog products Create high quality courses that can be delivered both as self paced online programs or instructor-led training Review demo code and courses created by other curriculum developers. Coach them to improve the technical and instructional quality of their work in line with their manager’s quarterly milestones Develop supplemental and supporting courseware and documentation, including workshops and hands-on labs Help create and maintain the technical systems and environments used in hands-on labs (GitHub Actions, disk image build workflows, installation scripts, and others) Who you are: You are an experienced technical curriculum developer, building eLearning curriculum, hands-on labs, and instructor-led training material for an engineering and developer audience You have hands-on experience, specialist knowledge, or other experience in building learning content in cloud infrastructure, full-stack web development, mobile development, and/or microservices Bonus Points: Experience with Datadog’s security products (or Datadog in general) Experience with observability Experience building interactive labs with Instruqt, our lab vendor Experience using version control systems and platforms such as Git and GitHub Previous experience in a hands-on technical role and interest in getting involved in training operations (design, functionality of the Learning Center, and internal tooling) Ability to transform dry technical topics into engaging, informative and interesting educational materials. Datadog values people from all walks of life. We understand not everyone will meet all the above qualifications on day one. That's okay. If you’re passionate about technology and want to grow your skills, we encourage you to apply. Benefits and Growth: New hire stock equity (RSUs) and employee stock purchase plan (ESPP) Continuous professional development, product training, and career pathing Intradepartmental mentor and buddy program for in-house networking An inclusive company culture, ability to join our Community Guilds (Datadog employee resource groups) Access to Inclusion Talks, our internal panel discussions Free, global mental health benefits for employees and dependents age 6+ Competitive global benefits Benefits and Growth listed above may vary based on the country of your employment and the nature of your employment with Datadog. About Datadog: Datadog (NASDAQ: DDOG) is a global SaaS business, delivering a rare combination of growth and profitability. We are on a mission to break down silos and solve complexity in the cloud age by enabling digital transformation, cloud migration, and infrastructure monitoring of our customers’ entire technology stacks. Built by engineers, for engineers, Datadog is used by organizations of all sizes across a wide range of industries. Together, we champion professional development, diversity of thought, innovation, and work excellence to empower continuous growth. Join the pack and become part of a collaborative, pragmatic, and thoughtful people-first community where we solve tough problems, take smart risks, and celebrate one another. Learn more about #DatadogLife on Instagram, LinkedIn, and Datadog Learning Center. Equal Opportunity at Datadog: Datadog is an Affirmative Action and Equal Opportunity Employer and is proud to offer equal employment opportunity to everyone regardless of race, color, ancestry, religion, sex, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity, veteran status, and more. We also consider qualified applicants regardless of criminal histories, consistent with legal requirements. Here are our Candidate Legal Notices for your reference. Your Privacy: Any information you submit to Datadog as part of your application will be processed in accordance with Datadog’s Applicant and Candidate Privacy Notice.
- Company Name
- Autorité des marchés financiers (AMF) – France
- Job Title
- Ingénieur IT / Sécurité Opérationnelle / Cybersécurité H/F
- Job Description
- L'Autorité des marchés financiers, autorité publique indépendante, est le régulateur de la place financière française. Nos 500 collaborateurs veillent à la protection de l'épargne, à l'information des investisseurs et au bon fonctionnement des marchés financiers au service de l'intérêt général. Rejoindre l'AMF, c'est également s'ouvrir à un monde d'opportunités humaines et professionnelles. Nous avons à cœur d'accueillir, accompagner et développer les talents d'aujourd'hui et de demain. Votre context eLa Direction des systèmes d'information compte une cinquantaine de collaborateurs et une soixantaine de prestataires et a une contribution essentielle aux missions de l'autorité . Sa mission est de :proposer, étudier, développer et mettre en œuvre des réponses pertinentes aux besoins des directions, en cohérence avec les orientations stratégiques de l'institution ;contribuer au développement de l'innovation au sein de l'AMF ;veiller à l'unité, la cohérence et la sécurité des systèmes d'information ;déployer et maintenir en conditions opérationnelles les SI avec un niveau de service approprié aux besoins des directions ;offrir un environnement de travail fiable et adapté aux activités de chacu n. Au sein de la DSI, l'unité « Infrastructure, socle technique et sécurité » est en charge de l'ensemble des activités relevant de l'infrastructure et de la sécurité opérationnelle du SI de l'A MF. Nous recrutons un ingénieur sécurité opérationnelle pour venir renforcer l'équipe et plus précisément notre référent sécurité opérationne lle. Votre mi ssionDans votre rôle d’ingénieur sécurité opérationnelle et en contribution avec le référent sécurité opérationnelle, vous serez en charge des missions suivan tes :- Analyse des demandes R2SIEchanger avec l’équipe R2SI sur les attentes et exigences en termes de séc uritéDécliner et vulgariser les recommandations sécurité au niveau des projets et éq uipes- Maintien en condition opération nelleAssurer un niveau de veille proactive sur la sécurité du SIAnticiper la gestion des vulnérabilités, des audits et les revues de séc uritéSuivre le backlog d’homologations, des demandes ou anomalies sécu ritésGarantir la mise à jour des référentiels de configuration (CMDB) et documentaires du périmètre séc uritéAssurer la revue des droits et des habilita tions- Gestion du périmètre séc uritéParticiper activement à la préparation des comités de pilotage séc uritéAnalyser les risques, les dysfonctionnements, les failles, les marges d'amélioration des systèmes de séc uritéAssurer le suivi des actions avec les équipes projets, en cas de nouvelle CVE sur un produit/socle/applic ationParticiper aux audits des équipes R2SI et analyser le retour pour faire appliquer/arbitrer les actions de remédiation qui en déco ulentParticiper ou réaliser les changements sur les briques de sécurité périmétr iquesParticiper aux ateliers d’architecture dans le cadre de nouveau besoin sur les briques Tiers0 et sécurité périmét riqueParticiper aux différents comités Séc uritéParticiper aux études relatives à la sécurité du SIGérer le socle de signature de certificats (PKI), du cycle de vie des clés de chiffrement et des se cretsParticiper à la gestion des socles de sécurité tels que l’antivirus serveurs Trellix, la PKI, l’annuaire AD/ADFS et la sécurisation de la messa gerieAnalyser et valider les exceptions anti virusAnalyser et valider les matrices de flux r éseauAnalyser et valider les demandes de déblocages de mail placé en quarantaine spamAnalyser et valider les demandes d’exception proxy web/mail, en accord avec l’équipe R2SIAnalyser et formaliser les comptes rendus d’incidents sécurité et les blocages rencontrés sur l’une des briques sécur ités. Votre profilIssu(e) d'une école d'ingénieur, vous avez une expérience réussie d’au moins 5 ans dans le domaine de l’infrastructure, la sécurité opérationnelle et la cyberséc urité.Vous disposez de solides connaissances des technologies Microsoft (Serveur, Active Directory, …) et Linux et maîtrisez les principes de fonctionnement des solutions de détection et ré ponse.Doté(e) d’une expérience en suivi de projets sécurité, vous souhaitez développer des compétences techniques dans un environnement dont les modes de fonctionnement s’inspirent des méthodes agiles (s crum).Vous êtes reconnu(e) pour vos qualités/compétences suiva ntes :Rigueur / péd agogieAdaptabilité / polyv alenceEsprit d’analyse et de sy nthèseEcoute, bonne communi cationOrientation service / orientation ré sultatRéactivité / antici pationBon relationnel / goût du travail en équipeGestion des priorités / aut onomieForce de proposition et de conv iction Conformément à la règlementation, tous nos postes sont ouverts au recrutement de travailleurs hand icapés. Poste en CDI, basé place de la Bourse (Paris 2ème), avec télé travail.