Consultant(e) Cybersécurité (h/f)

Description de l'offre

Cassidian CyberSecurity Elancourt

Airbus Defence and Space est une division d'Airbus Group, née du regroupement des activités de Cassidian, Astrium et Airbus Military. Cette nouvelle division est le numéro un européen de l'industrie spatiale et de la défense, le numéro deux mondial de l'industrie spatiale et fait partie des dix premières entreprises mondiales du secteur de la défense. Elle réalise un chiffre d'affaires annuel d'environ 14 milliards d'euros avec un effectif de quelque 40 000 employés.

Airbus Group est un leader mondial de l'aéronautique, de l'espace et des services associés. En 2014, le Groupe - qui comprend Airbus, Airbus Defence and Space et Airbus Helicopters - a réalisé un chiffre d'affaires de 60,7 milliards d'euros avec un effectif d'environ 138 600 personnes.

Description of the job

Airbus Defence & Space Cyber Defence Centre (CDC) regroupe le Centre Opérationnel de Sécurité (SOC) et des services de professionnels de la sécurité hautement qualifiés tels que : la réponse aux incidents relatifs à la sécurité, les contrôles APT, les audits relatifs à la sécurité et les services de consultation associés.

Au sein du CDC, l'équipe de Conseil et Audit est chargée d'aider nos clients à améliorer leur Gestion des Risques et de la Sécurité des Informations, et se doit de faire face aux menaces grandissantes qui pèsent sur la cybersécurité.

En tant que Consultant(e) Cybersécurité Airbus Defence & Space, vous fournirez des conseils fonctionnels, méthodologiques et techniques à nos clients, vous mettrez à contribution votre expertise sur la sécurité des informations et assurerez la conception, l'élaboration et la mise en œuvre de solutions pragmatiques en matière de sécurité.

Tasks & accountabilities

L'équipe de Conseil et Audit fournit les services suivants :

· Élaboration d'une stratégie relative à la sécurité des informations ;
· Analyse des risques liés à la sécurité ;
· Mise en œuvre de politiques et processus relatifs à la sécurité ;
· Expertise au sein des domaines fonctionnels suivants : continuité commerciale, IAM, PKI et e-Identity, dématérialisation, protection des données, sécurité relative aux informations personnelles, conformité des réglementations nationales et européennes, etc. ;
· Évaluation et audits liés à la sécurité (au niveau de l'organisation et de l'architecture) ;
· Formation de sensibilisation aux questions de la sécurité ;
· Assistance dans la mise en œuvre de solutions en matière de sécurité (IAM, SIEM, DLP, etc.), en collaboration étroite avec les architectes, essentiellement pour les étapes liées à la conception, aux spécifications et aux essais.

Par ailleurs, l'équipe de consulting et d'audits est activement impliquée dans les principaux groupes d'influence spécialisés en sécurité, comme Club-Ebios, Clusif, etc.

Par conséquent, chaque consultant(e) devra prendre part à la communication interne et externe des offres de consultation et d'audits.

Des déplacements professionnels occasionnels sont à prévoir et, de ce fait, vous devez être disposé(e) à vous déplacer en conséquence.

Profil recherché

Required skills

Nous recherchons des candidat(e)s ayant les compétences et expériences suivantes :

· Titulaire d'un Master dans le domaine de l'informatique, avec une connaissance rudimentaire de la sécurité (concepts génériques et domaines élargis).

Compétences et connaissances dans les domaines suivants :

· Gouvernance, stratégie et politiques en matière de sécurité ;
· Méthodes d'analyse des risques (ISO 27005, Ebios, etc.) ;
· Concepts et bases de l'architecture en matière de sécurité fonctionnelle et technique ;
· Assistance en gestion de programme auprès des responsables commerciaux et gestion de projet ;
· Normes et réglementations principales, telles que : les normes ISO 2700X, les LPM et RGS françaises, etc. ;
· Connaissance de certaines solutions et certains domaines en matière de sécurité, comme par exemple : BRP/DRP, GRC, IAM, DLP, PKI, SOC, IDS/IPS, la sécurité SAP, etc.

Profil standard :

· Au moins une première expérience en sécurité des systèmes d'informations (notamment un stage) ;
· Connaissance du marché de la sécurité et de ses acteurs principaux ;
· Compétences rédactionnelles et éditoriales et esprit de synthèse ;
· Curiosité et volonté d'apprendre et de partager votre expertise avec une équipe ;
· Parfaite maîtrise du français et de l'anglais ;
· Les certifications de sécurité (CISSP, CISA, SANS, GIAC, ISO 27001Lead Auditor / Lead Implementor, ISO 27005 Risks Manager, etc.) seraient un plus.