Skip to content
Security Engineer

Security Engineer

Senior Product Security Engineer / Senior AppSec Engineer

Tomorro

Paris

Откликнуться на сайте работодателя

Описание вакансии

Bienvenue chez Tomorro
Tomorro est une plateforme IA de Contract Lifecycle Management qui réinvente la façon dont les équipes juridiques, finance et business collaborent sur leurs contrats.

Avec ORO, notre assistant IA, nous
éliminons la friction contractuelle
: automatisation, workflows fluides, négociations accélérées et sécurisées.

Résultat : des équipes qui vont jusqu’à 4x plus vite
, avec plus de contrôle et d’impact.

Aujourd’hui, Tomorro accompagne des milliers d’utilisateurs et des centaines d’entreprises, des startups en hypercroissance aux grands groupes comme Nestlé, Vinci ou JCDecaux.

Après une levée de 40M€, nous accélérons fortement et nous imposons comme un acteur clé de la Legaltech en Europe.

En 2025, nous lançons notre expansion européenne avec l’Allemagne comme premier marché.

Notre ambition : devenir le leader européen du CLM d’ici 2030.
Ton rôle
Nos clients stockent chez nous ce qu'ils ont de plus sensible : leurs contrats. Tomorro est une plateforme multi-tenant certifiée
ISO 27001
, hébergée sur AWS, avec une application en
TypeScript, React et Next.js
.

Côté infrastructure : les équipes DevOps/SRE couvrent le CloudSec, la conformité et l'IT/IAM ont leurs owners. Ce qui n'a pas encore de propriétaire dédié, c'est la couche la plus proche du produit : modèle d'autorisation, isolation entre tenants, endpoints API, flux de données sensibles, failles de logique métier. Un IDOR sur un endpoint contrat ne déclenche aucune alerte cloud.

Le poste n'est pas un poste de contrôle. Nous ne cherchons pas quelqu'un pour ajouter une porte à franchir avant chaque release, mais quelqu'un pour construire les
rails qui rendent le code sécurisé par défaut
: patterns, outillage calibré, revues utiles, montée en compétence des équipes.

Nous cherchons aujourd'hui un·e
Senior Product Security Engineer
/ Senior AppSec Engineer
pour prendre l'ownership de la sécurité applicative de Tomorro, en rattachement direct au Head of Security.

Tes missions

  • Prendre l'ownership de la Product / Application Security : risques niveau code, modèle d'autorisation, sécurité des API, isolation multi-tenant, exposition de données et failles de logique métier.
  • Embarquer la sécurité dans le cycle de dev aux côtés des équipes Engineering : design reviews, secure code reviews, threat modeling léger, guidance en PR et production readiness.
  • Construire et calibrer l'outillage AppSec dans la CI/CD : SAST, SCA, secrets scanning, gestion des dépendances et workflows de remédiation priorisés par le risque. Un outil qui remonte 400 findings dont 380 faux positifs apprend juste aux devs à ignorer les alertes.
  • Cartographier et réduire la dette AppSec existante, en particulier sur les permissions, les flux de données sensibles, les API et les zones produit à fort risque.
  • Créer des patterns secure-by-default, checklists, documentation et formations qui rendent le bon réflexe plus simple que le mauvais, adaptés à notre stack TypeScript / React / Next.js.
  • Accompagner le profil junior IT/IAM sur les fondamentaux sécu, les concepts AppSec, la qualification de risque et le suivi de remédiation.
  • Être un partenaire sécu pragmatique : réduire le risque sans casser la vélocité d'Engineering. Face à un problème, tu arrives avec une mitigation réaliste et un trade-off assumé, pas avec un veto.

Ton impact
Après 6 mois

  • La carte des risques applicatifs existe et fait consensus : permissions, modèle d'authz, flux de données sensibles, API critiques, frontières multi-tenant et features à risque sont documentés et priorisés.
  • Les contrôles AppSec tournent dans la CI/CD avec des règles calibrées, un triage clair et un niveau de bruit que les équipes acceptent.
  • Les équipes Engineering te sollicitent d'elles-mêmes sur leurs designs sensibles, parce que tes revues débloquent au lieu de bloquer.
  • La dette critique et high a commencé à baisser, avec un backlog partagé entre Engineering et Security.

Après 12 mois

  • Le programme Product Security est structuré et intégré au SDLC : rituels, owners, outillage et métriques existent et vivent sans toi dans la boucle sur chaque sujet.
  • Les risques applicatifs critiques : IDOR, broken access control, fuite de données, dépendances vulnérables, patterns non sûrs ont mesurablement reculé.
  • Les patterns secure-by-default sont adoptés par défaut dans les nouvelles features, pas rappelés en revue.
  • La sécurité produit est devenue un accélérateur sur les deals Enterprise et les audits clients, au lieu d'un sujet qu'on subit en fin de cycle.

Ton profil

  • 5+ ans en sécurité applicative dans un environnement B2B SaaS : OWASP Top 10, broken access control, IDOR, XSS, CSRF, SSRF, injections, gestion de l'auth et des sessions.
  • Tu lis, challenges et reviewes du JavaScript / TypeScript sans intermédiaire : tu peux ouvrir une PR, comprendre le pattern utilisé et dire précisément ce qui pose problème.
  • Tu connais les risques réels d'une stack React / Next.js : API routes et logique server-side, backend-for-frontend, gestion des secrets, données sensibles côté client, modèle d'autorisation.
  • Tu as déjà mis en place du SAST, de la SCA et du secrets scanning en CI/CD, et tu as vécu la partie ingrate : calibrage, faux positifs, priorisation par le risque, adoption par les équipes. Tu juges un outil à son taux d'adoption, pas à son taux de couverture.
  • Tu travailles dans le cycle produit, pas à côté : threat modeling léger, design reviews, abuse cases, security requirements, documentation qu'une équipe utilise vraiment. Un rapport de 40 pages qui n'a rien changé aux pratiques, pour toi, c'est un échec.
  • Tu expliques un risque technique à un dev, à un PM et à un dirigeant sans changer trois fois de discours ni perdre en précision.
  • Tu es à l'aise pour transmettre : coacher un profil junior et faire monter des devs en compétence fait partie du job, pas des à-côtés.

Notre process de recrutement

  • Screening RH : 30 min en visio avec Pauline, Recruiter
  • Background Interview : 1h en visio avec Célestin, Engineering Manager
  • Case Study : 1h dans nos bureaux
  • Final review : 45 min en visio

Notre modèle de rémunération
Nous proposons une rémunération compétitive, comparés à ceux des meilleures entreprises AI, SaaS et Tech :

de
75 000€ à 85 000€ fixe
, selon le profil et l'évaluation menée pendant le processus. Cette rémunération est donnée à titre indicatif et ne constitue pas un engagement de notre part à ce stade. Si tes attentes se situent au-delà, n’hésite pas à nous en parler : cela ne ferme pas la porte pour autant.

Nous avons fait le choix de partager en toute transparence l'ensemble de notre modèle de rémunération.

Comment on travaille

  • High velocity : on expérimente vite, on itère en continu, avec des équipes autonomes et peu de process inutiles.
  • AI builders : tout le monde utilise l’IA au quotidien pour travailler mieux et plus vite. On build, on automatise, on challenge nos façons de faire en continu.
  • Exigence & simplicité : on vise un haut niveau de qualité, sans complexité inutile. Faire simple, efficace, et bien exécuté.
  • Construire ensemble : feedback, entraide et succès collectifs. On gagne (et on apprend) en équipe.
  • Ambition européenne : une équipe internationale, tournée vers un objectif clair : devenir le leader européen du CLM.

Это сохранённая копия объявления, опубликованного в другом месте. Вакансии снимают без предупреждения — перед откликом проверьте сайт работодателя. mentors.coach не является нанимающей стороной.

Скоро на этой странице

Резюме под эту вакансию — и билет в розыгрыш

Мы разбираем объявление до настоящих требований и переписываем ваше резюме под него — вопросами, а не выдумкой: ни одна строка не появится без вашего подтверждения. Войдите, чтобы получить это первым, — и попасть в розыгрыш.

  • Резюме под конкретную вакансию, а не «универсальное»
  • Ответы хранятся: правится любой, а не весь разговор заново
  • Всё в аккаунте — открывается с любого устройства

Разыгрываем

Скидка на сопровождение

Победителей выбираем случайно среди заявок с подтверждённой почтой. Дата розыгрыша и полные правила — на странице розыгрыша.

Правила розыгрыша

Security Engineer

Security Operations Manager

Datawords Group

Levallois-Perret

Откликнуться на сайте работодателя

Описание вакансии

Chez Datawords, nous croyons que chaque culture, chaque contexte mérite une attention unique. C’est pourquoi nous nous efforçons d’aider nos clients à prendre en compte les différences, les besoins et les traditions.

Chaque jour, nous offrons aux marques le moyen de se connecter avec n’importe qui, partout dans le monde, tout en respectant les singularités de chacun. Nos 1 000 collaborateurs, présents dans 25 pays, orchestrent à la fois l’intelligence humaine et de l’intelligence artificielle, pour créer, déployer et manager une infinité de contenus qui résonnent avec authenticité et émotion dans plus de 160 cultures.

Partenaire de référence de groupes internationaux leaders dans leurs secteurs, nous contribuons au rayonnement mondial de marques issues de la beauté, du luxe, de la distribution, de l'industrie et de la mobilité.

Afin de répondre au développement constant de notre activité, nous recherchons un/une :

Security Operations Manager

Au sein de la direction des systèmes d'information, vous rejoignez notre département IT en tant que manager et référent sécurité du groupe.

Datawords crée, localise et publie des contenus pour les plus grandes marques internationales, et opère à ce titre sous des exigences de sécurité parmi les plus élevées du marché. Nos clients, acteurs du luxe, de la beauté et de la grande distribution, nous confient des données et des contenus stratégiques avant même leur lancement. L'IA générative est aujourd'hui au cœur de nos métiers — agents, LLM, pipelines de traduction automatique — et constitue à la fois notre principal levier d'innovation et notre enjeu de sécurité le plus critique. Vous serez le garant de la sécurisation de ces usages (fuite de données, propriété intellectuelle, conformité des modèles), tout en exploitant vous-même l'IA pour transformer notre posture de sécurité. Vous définirez et piloterez une politique à la hauteur de ces enjeux, en faisant de la sécurité — et de l'IA de confiance — un véritable avantage concurrentiel.

Vos missions principales :

Sécurité de l'IA & innovation

  • Définir et piloter la stratégie de sécurité des usages IA du groupe (agents, LLM, pipelines de traduction automatique)
  • Encadrer la sécurité, la confidentialité et la conformité des projets IA, de la conception à la production (IP, fuite de données, gouvernance et conformité des modèles)
  • Concevoir et déployer des solutions de sécurité tirant parti de l'IA (automatisation de la détection, de l'audit et de la remédiation)
  • Définir le cadre d'usage de l'IA et accompagner les équipes pour concilier innovation et maîtrise du risque

Gouvernance & conformité

  • Participer à la définition de la politique de sécurité et assurer son application à travers l'ensemble de nos filiales (15 pays)
  • Assurer la continuité et l'extension de notre certification ISO 27001
  • Assurer notre conformité RGPD
  • Participer à la gestion des risques IT
  • Mener les interactions avec les équipes sécurité de nos clients

Opérations & projets

  • Définir et mener un plan d'audits de sécurité internes
  • Piloter le dispositif d'intégration de la sécurité dans les projets
  • Assurer le suivi des vulnérabilités et des remédiations
  • Assurer la gestion de crise en cas d'incident de sécurité
  • Définir les bonnes pratiques pour les équipes de développement et mettre en place des contrôles réguliers
  • Mener les actions de sensibilisation des équipes et favoriser une sécurisation effective sans encourager le shadow IT

Profil

  • Vous êtes diplômé(e) d'une école d'Ingénieur ou équivalent universitaire
  • Vous justifiez d'une expérience professionnelle d'au moins
    6 ans dont 3 ans minimum en cybersécurité
  • Vous avez une appétence forte pour l'IA et idéalement une première expérience de la sécurisation ou de l'exploitation de solutions d'IA générative (agents, LLM)
  • Vous parlez français et anglais couramment
  • Vous avez un très bon relationnel, une bonne capacité d'écoute et une bonne communication orale et écrite, avec les équipes applicatives comme avec les équipes techniques

Environnement technologique :

Un environnement riche et moderne, à l'échelle d'un groupe international, où vous aurez une réelle latitude pour faire monter en maturité la sécurité :

  • IA & innovation: conception d'agents, intégration de LLM, sécurisation des usages IA et automatisation de la sécurité par l'IA
  • Parc multi-OS : Windows, macOS et Linux
  • Cloud & serverless: AWS (EC2, RDS, CloudWatch), GCP (BigQuery), architectures serverless
  • Virtualisation: VMware (ESXi)
  • Sécurité & identité : Microsoft Defender, Microsoft Entra ID (Azure AD), MFA, gestion des accès
  • Automatisation & scripting: Bash, Python
  • Supervision & observabilité: PRTG
  • Réseau & sécurité périmétrique: VLAN, firewalls (FortiGate), VPN site-à-site, Wi-Fi d'entreprise (Ruckus)
  • Conformité & certifications : ISO 27001

Conditions

  • CDI temps plein ;
  • Poste basé à Levallois-Perret (métro 3 - Station Anatole France) ;
  • Télétravail possible 2 jours par semaine ;
  • Rémunération selon profil et expérience ;
  • Tickets restaurant, prime de participation, CSE ;
  • De nombreuses formations : plusieurs milliers de modules accessibles en e-learning, comprenant des certifications, en partenariat avec LinkedIn Learning.

Nous sommes convaincus que la singularité est une richesse pour le succès de notre entreprise Nous nous engageons à créer un environnement de travail inclusif où chaque collaborateur quelles que soient ses compétences, peut s'épanouir. Datawords garantit l'équité pour tous pendant le processus de recrutement, sans aucune distinction de sexe, d'origine ethnique, de religion, d'orientation sexuelle, de statut social, de handicap ou d'âge.

Это сохранённая копия объявления, опубликованного в другом месте. Вакансии снимают без предупреждения — перед откликом проверьте сайт работодателя. mentors.coach не является нанимающей стороной.

Security Engineer

Identity administrateur/Specialist AD/EntraID H/F

ALTEN

Boulogne-Billancourt

Откликнуться на сайте работодателя

Описание вакансии

ALTEN : MAKE IT HAPPEN !

Leader mondial du Conseil en Ingénierie et des IT Services, ALTEN compte plus de 57 000 collaborateurs dans une trentaine de pays, répartis sur trois populations : les Consultants Ingénieurs, les Fonctions Support et les Business Managers.

Nos Fonctions Support (Ressources Humaines, Finance, Juridique, Achats, Communication et Marketing) sont les piliers du Groupe et contribuent à sa croissance ; venez booster votre carrière en intégrant un environnement stimulant, à travers nos programmes de formations et de mobilités !

Le service Digital Workplace & Identity de la DSIG ALTEN œuvre au quotidien pour offrir le meilleur service aux collaborateurs du groupe par une modernisation constante des postes de travail. Il s’adapte sans cesse à l’évolution du SI et est responsable de la gestion des identités et des accès (25 000 postes de travail à travers le monde). Il assure la conformité, optimise la productivité et sécurise les solutions hybrides. Rigoureusement tourné vers l’innovation, la priorité de ce service est d’intégrer les nouvelles technologies IA pour une meilleur productivité.

Rattaché(e) au Manager Identity au sein de la DSI interne, vous serez en charge de :

  • Maintenir, monitorer et optimiser les systèmes AD et EntraID afin de garantir leur performance et leur sécurité.
  • Collaborer et maintenir le niveau de sécurité dans l’infrastructure existante avec les équipes sécurité, développement, opérationnel métier (RH, process)
  • Analyser les besoins des utilisateurs et de l’entreprise afin de développer les différentes configurations nécessaires en adéquation avec la stratégie de gestion des identités.
  • Rédiger et maintenir la documentation technique et fonctionnelle des systèmes AD et EntraID.
  • Accompagner et supporter les intervenants de la solution Directories.
  • Assurer une veille technologique continue sur les solutions EntraID et ActiveDirectory, les meilleures pratiques du secteur et les nouveautés produit.
  • Run et maintien en condition opérationnel

Profil
FORMATION :

Diplômé(e) d’un diplôme Bac +5 d’une école d’ingénieur avec une spécialisation IT, vous avez plus de 3 ans d'expérience sur des fonctions similaires.

SOFT SKILLS :

Excellente communication écrite et orale

Organisation

Gestion des priorités

Curiosité

Sens du service

Autonomie.

Secteur / Fonctions
Fonctions Systèmes d'information

Tag LinkedIn

Это сохранённая копия объявления, опубликованного в другом месте. Вакансии снимают без предупреждения — перед откликом проверьте сайт работодателя. mentors.coach не является нанимающей стороной.

Security Engineer

Agent de Sécurité (H/F)

Four Seasons

Paris

Откликнуться на сайте работодателя

Описание вакансии

About Four Seasons
Four Seasons is powered by our people. We are a collective of individuals who crave to become better, to push ourselves to new heights and to treat each other as we wish to be treated in return. Our team members around the world create amazing experiences for our guests, residents, and partners through a commitment to luxury with genuine heart. We know that the best way to enable our people to deliver these exceptional guest experiences is through a world-class employee experience and company culture.

At Four Seasons, we believe in recognizing a familiar face, welcoming a new one and treating everyone we meet the way we would want to be treated ourselves. Whether you work with us, stay with us, live with us or discover with us, we believe our purpose is to create impressions that will stay with you for a lifetime. It comes from our belief that life is richer when we truly connect to the people and the world around us.

About the location:
La Compagnie Four Seasons
Four Seasons est classé par le magazine FORTUNE parmi les 100 meilleures Compagnies dans lesquelles il fait bon travailler, et ce, chaque année depuis 1998.

Avec 135 hôtels dans plus de 50 pays, Four Seasons n’a de cesse d’élever l’expérience client grâce à son innovation constante et des standards de qualité d’excellence.

La culture Four Seasons est basée sur notre Règle d’Or, profondément ancrée en chacun de ses collaborateurs. Tous partage un même objectif afin d’offrir un service exceptionnel à nos clients.

Chez Four Seasons, nous croyons qu'il est important de reconnaître un visage familier, d’accueillir et de traiter chaque client et chaque employé comme nous aimerions être traités nous-mêmes.

Que vous travailliez avec nous ou que vous séjourniez avec nous, notre mission est de vous offrir des souvenirs qui resteront à jamais dans votre cœur. Nous sommes convaincus de l’importance de connecter de façon naturelle et chaleureuse avec nos clients et nos équipes.

Nous sommes fiers de permettre à l'ensemble de nos employés d’être les acteurs de chacune des émotions offertes à nos clients !

Four Seasons Hotel George V Paris
Le Four Seasons George V

se situe à quelques pas seulement des Champs-Élysées, au cœur du célèbre Triangle d'Or de Paris et non loin de l’avenue Montaigne et de ses boutiques de luxe.

Plusieurs fois élu meilleur hôtel au monde avec ses 6 étoiles au Guide Michelin, ses 243 Chambres et Suites et son Spa et ses 7 salons privés, nous vous proposons de débuter votre carrière en rejoignant nos équipes et de poursuivre à terme une évolution à l’international.

Nous recherchons pour notre établissement parisien un(e)
Agent de Sécurité
(H/F) expérimenté et qualifié.

Le/La candidat(e) doit être titulaire d’une autorisation de travail conforme à la législation française.

Un niveau courant de français et d’anglais est requis.

Poste basé à Paris.

Profil recherché
L’Agent de Sécurité joue un rôle primordial dans la protection des biens de l’hôtel ainsi que la sécurité de notre clientèle, qu'elle soit interne ou externe. En tant que garant de la tranquillité et de la sûreté de notre établissement, il/elle intervient de manière proactive et réactive pour préserver l’intégrité des lieux et des personnes.

Formé(e) aux techniques avancées de prévention incendie, il/elle fait partie intégrante de nos équipes de seconde intervention et contribue de manière significative à la lutte contre la malveillance. Grâce à son expertise, il/elle assure également les fonctions de sauveteur secouriste du travail, apportant une réponse rapide et efficace en cas de besoin.

L’Agent de Sécurité s’appuie sur des équipements de sécurité de pointe, notamment un système de vidéosurveillance de haute performance, pour garantir un environnement sécurisé à tout moment. Il/elle travaille sous la supervision des responsables du service sécurité (Coordinateurs, Premiers Coordinateurs, Assistant et Directeur de la Sécurité) et participe activement au maintien des standards élevés du George V Paris.

Ce poste exige une grande capacité à travailler en équipe, une réactivité exemplaire dans les situations d'urgence, ainsi qu’une vigilance constante pour garantir la sécurité sans jamais compromettre l'intégrité personnelle ou celle des biens de l’hôtel. La discrétion, le professionnalisme et la gestion du stress sont essentiels pour offrir un service de sécurité à la hauteur des attentes d'un établissement prestigieux tel que le George V Paris.

Fonctions Essentielles

  • Assurer une permanence au poste de sécurité (de jour comme de nuit)
  • Suivre et faire suivre les règles de sécurité concernant les personnes et les biens de l’établissement.
  • Intervenir selon les consignes reçues.
  • Veiller au bon fonctionnement du matériel de protection contre l’incendie en effectuant des rondes de vérification.
  • Organiser des rondes pour prévenir et détecter les risques d’incendie, y compris dans les locaux non occupés (de jour comme de nuit)
  • Faire appliquer les consignes en cas d’incendie et diriger les secours en attendant l’arrivée des sapeurs pompiers.
  • Porter assistance aux employés et aux clients victimes d’un accident ou tout autre problème médical jusqu’à l’arrivée des secours.
  • Assurer la vacuité des issues et accès de l’hôtel de jour comme de nuit.
  • Empêcher, par sa présence, l’entrée d’éléments indésirables susceptibles de troubler l’activité de l’hôtel et limiter les risques de vols ou dégradations par une présence attentive.

Ce que nous offrons

  • Excellentes conditions de travail et de rémunération
  • Nuitées offertes et à tarif préférentiel en fonction de l’ancienneté avec une réduction de 50% sur l’offre boisson et restauration.
  • Nombreuses offres de formation et de développement
  • Possibilité d’évolution au sein de la Compagnie
  • Mutuelle avantageuse
  • 13ème mois
  • Intéressement et participation
  • Restaurant du personnel
  • Service de lingerie

A noter qu'en raison du grand nombre de candidatures que nous recevons, seuls les profils retenus pour le poste seront contactés pour un commencer un processus d’entretiens.
Pour En Savoir Plus Sur Notre Compagnie Et Nos Opportunités De Carrière, Nous Vous Invitons à Consulter Nos Différents Sites

https://careers.fourseasons.com/

http://www.fourseasons.com/fr/paris/

Это сохранённая копия объявления, опубликованного в другом месте. Вакансии снимают без предупреждения — перед откликом проверьте сайт работодателя. mentors.coach не является нанимающей стороной.

Security Engineer

Ingénieur Systèmes Embarqués spécialisé en Cybersécurité (F/H)

Thales

Élancourt

Откликнуться на сайте работодателя

Описание вакансии

Lieu : Elancourt, France

Construisons ensemble un avenir de confiance
Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.

Nos engagements, vos avantages

  • Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
  • Un package de rémunération attractif
  • Un développement des compétences en continu : parcours de formation, académies et communautés internes
  • Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
  • Un engagement sociétal et environnemental reconnu

Votre quotidien
Au coeur de Saint Quentin en Yvelines, le site d'Elancourt est un des centres d’excellence technologique Thales les plus importants. La diversité et la technicité des systèmes et équipements mobilisent des savoir-faire dans plus de 80 métiers dans les solutions de défense, de sécurité de haute technologie et de services numériques.

En intégrant l’équipe d'Ingénierie Solution de la Guerre Electronique (:30 personnes), vous travaillez sur le Système de Protection et d’Evitement des Conduites de Tir pour avion (SPECTRA). Vous êtes responsable du
cyber by designed de la Solution
.

Pour cela, vous contribuez à son architecture pour les offres et projets pour toutes les phases du cycle de vie.

Vous vous verrez confier les
missions principales
suivantes de :

  • Contribuer à comprendre et décrire les besoins et scénarios opérationnels du client et des autres parties prenantes, avec un axe cybersécurité
  • Introduire les contraintes de cyber sécurité tout long du cycle de vie de la Solution par des études amont, des simulations, des maquettes, des modèles ou des prototypes
  • Formaliser le périmètre de cybersécurité via la conception architecturale et les exigences de cybersécurité, en identifiant les exigences clefs et spéciales pour développer la Solution
  • Travailler en co-ingénierie avec les différents métiers pour garantir une bonne compréhension des contraintes de cybersécurité par les différentes parties prenantes
  • Démontrer que la Solution satisfait les besoins opérationnels et assurer que les données sont disponibles pour la production, l’utilisation opérationnelle et le support

Votre profil
Vous disposez d'un diplôme d'ingénieur ou équivalent avec une
expérience confirmée
sur un poste similaire dans la
définition, la conception, l'intégration et la sécurisation d'architectures de sécurité idéalement embarquées
.

Vous disposez de compétences en
cryptographie classique (symétrique et asymétrique)
et/ou leurs
implémentations en logiciel / matériel (ASIC/FPGA)
idéalement des connaissances dans la cryptographie post-quantique, en
infrastructure
de gestion de clé (SKI/PKI)

et plus généralement sur la
sécurité matérielle et logicielle
(robustesse aux attaques, bonnes règles d'implémentation).

Vous avez déjà travaillé sur des analyses de risques de cybersécurité (EBIOS RM en particulier) et gestion des vulnérabilités (outils et processus).

Vous avez des connaissances des standards NIST 800-53, MITRE @ttack, SPARTA,… et de l’ensemble des guides de sécurité et recommandations techniques publiés par l’ANSSI.

Vous savez fournir des recommandations spécifiques sur les environnements techniques et vous êtes pragmatiques dans vos recommandations.

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !

Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Это сохранённая копия объявления, опубликованного в другом месте. Вакансии снимают без предупреждения — перед откликом проверьте сайт работодателя. mentors.coach не является нанимающей стороной.

Ещё 223 вакансии по этой категории в этой стране

Senior Product Security Engineer / Senior AppSec EngineerTomorro · France

Откликнуться на сайте работодателя