Cloud Security Engineer/Ingénieur Sécurité Cloud H/F
Thales
About the role
Lieu
La Ciotat, France
À propos de Thales
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.
Nos engagements, vos avantages
- Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
- Un package de rémunération attractif
- Un développement des compétences en continu : parcours de formation, académies et communautés internes
- Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs
- Un engagement sociétal et environnemental reconnu
Votre quotidien
En nous rejoignant à La Ciotat, vous intégrez un site idéalement localisé sur le littoral méditerranéen, au sein d'un environnement international regroupant nos activités d'identité et de sécurité numériques.
Équipe
Venez rejoindre l'équipe Central Product Security Office de Thales CDI, à La Ciotat. Notre équipe dynamique et technique se trouve au sein de la gouvernance centrale de la sécurité des "cloud" de Thales CDI.
Poste
Ingénieur Sécurité Cloud
Missions / Responsabilités
- la réalisation d'audits "sécurité" des organisations et des solutions des "business lines"
- l'évaluation de la sécurité des composants et outils utilisés par les "business lines"
- la réalisation et le partage de lignes directrices orientées "sécurité" pour l'implémentation et le déploiement des composants utilisés par les "business lines"
- la gouvernance de la sécurité des solutions déployées par toutes les "business lines" en s'appuyant sur l'implémentation et le déploiement de KPIs automatisés
- l'implémentation et la mise en oeuvre de nouveaux services "sécurité" pour les "business lines"
Votre profil
- Vous êtes diplômé d'un master 2 en ingénierie ou d'une école d'ingénieur ;
- Vous possédez une première expérience professionnelle vous permettent d'avoir :
- une pratique significative du déploiement et de l'administration de solutions dans au moins un des "clouds" suivants : AWS, GCP et Azure,
- une pratique significative du développement d'infrastructure en tant que code et du déploiement des solutions (idéalement Terraform),
- une pratique significative du déploiement et de l'administration de Kubernetes, des conteneurs et des composants "serverless",
- la maîtrise d'une méthodologie d'analyse et de traitement des risques et de classement des vulnérabilités (idéalement basé sur CVSSv3),
- une connaissance des normes PCI DSS et ISO 27001,
- une pratique significative d'un outil de type CSPM.
Compétences techniques
- le développement logiciel (Go, Python, NodeJS), le scripting linux, la gestion du code et des configurations (Git, Gitlab), et la validation
- la compréhension de la cryptographie symétrique et asymétrique (RSA, ECDSA et PQC), une pratique significative d'openssl et du déploiement de certificats
- la conception et le déploiement d'architectures "cloud" sécurisées pour les solutions (architecture à la fois applicative et réseau)
- la mise en œuvre des outils de sécurité (couvrant le plan de sécurité Thales DIS), ainsi que leur automatisation dans les pipelines.
Soft skills
- autonome, curieux avec un bon esprit d'équipe ,
- capacité à apprendre rapidement et à s'adapter à de nouvelles technologies, aux outils et à l'organisation,
- appétence pour les sujets liés à la sécurité,
- bonne capacité de communication (être capable d'adapter la communication à l'interlocuteur),
- enclin au partage de son savoir-faire et de ses connaissances.
Diversité & candidature
Thales, entreprise Handi‑Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !
Requirements
- Significant practice of deploying and administering solutions in at least one of the following clouds: AWS, GCP and Azure.
- Significant practice of infrastructure development as code and solution deployment (ideally Terraform).
- Significant practice of deploying and administering Kubernetes, containers and serverless components.
- Mastery of a methodology for analyzing and processing risks and classifying vulnerabilities (ideally based on CVSSv3).
- Knowledge of PCI DSS and ISO 27001 standards.
- Significant practice of a CSPM tool.
Responsibilities
- Realizing security audits of organizations and business line solutions.
- Evaluating the security of components and tools used by business lines.
- Producing and sharing security-oriented guidelines for the implementation and deployment of components used by business lines.
- Governing the security of solutions deployed by all business lines by relying on the implementation and deployment of automated KPIs.
- Implementing and deploying new security services for business lines.
Benefits
Skills
Similar roles
Technical Recruiter II | (Tech Hiring) || 5-7 Yrs || Hyderabad (Hybrid) || Diverse Hiring || Contract 12 M ||
Accedepro Private Limited
Software Developer/Engineer (Freelancer)
ScoutIT
Sr. Product Marketing Manager - Tech, Healthcare and Life Sciences Industry, AWS Industry Marketing
Amazon Web Services (AWS)
$147k – $219k/yr
Don't send a generic resume
Paste this job description into Mimi and get a resume tailored to exactly what the hiring team is looking for.
Get started free