Contractor job Ingénieur Développement Sécurisé & Tests de Sécurité (H/F) - 74
Cluses (74)
Mindquest
Share this job
Dans le cadre d’un programme de mise en conformité avec le Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur du secteur industriel, renforce son équipe dédiée au développement sécurisé et aux tests de sécurité.
La mission porte notamment sur la définition et la réalisation de plans de tests de conformité CRA, la mise en place d’outils de sécurité (SAST/DAST, SBOM, analyse de vulnérabilités) ainsi que le développement d’outils permettant de tester la sécurité de systèmes embarqués et d’équipements IoT.
Localisation : Cluses (74)
Télétravail : 1 jour par semaine
Démarrage : ASAP
Niveau : Junior / Confirmé
TJM : jusqu’à 350 €
Le consultant interviendra sur les activités de développement sécurisé et de tests de sécurité, avec notamment pour responsabilités :
Définir et réaliser des plans de tests de conformité et de sécurité dans le cadre du CRA.
Mettre en place et intégrer des outils SAST / DAST dans les processus de développement.
Déployer des solutions de génération de SBOM et de scan des vulnérabilités/CVE.
Documenter les résultats des tests et analyses de sécurité.
Développer des outils de test dédiés aux systèmes embarqués : analyse cryptographique, firmware, entropie, etc.
Réaliser des tests et analyses de sécurité sur des équipements IoT et systèmes embarqués.
Analyser les scénarios d’attaque et les menaces associés aux environnements IoT.
Contribuer à l’intégration des contrôles de sécurité dans les pipelines CI/CD.
Utiliser et développer des outils de sécurité et de test/attaque pour les équipements radio.
Travailler en collaboration avec des équipes R&D dans un environnement complexe et international.
Candidate profile
Nous recherchons un profil Junior à Confirmé disposant d’une première expérience significative en sécurité embarquée, cybersécurité IoT ou développement sécurisé.
Compétences recherchées :
Très bonne connaissance des systèmes embarqués et de leur sécurité.
Expérience en tests et analyses de sécurité sur systèmes embarqués.
Bonne compréhension des scénarios d’attaque et des menaces IoT.
Solides connaissances des mécanismes et algorithmes cryptographiques appliqués aux protocoles IoT.
Maîtrise des environnements HW/SW embarqués, notamment C/C++, MCU, mémoire flash, transceivers radio et JTAG.
Connaissance de Yocto, Linux et/ou RTOS.
Maîtrise des outils et pratiques CI/CD.
Connaissance des principes de Secure Development Life Cycle (SDLC), notamment IEC 62443-4-1.
Expérience ou connaissance des outils SAST, DAST, SBOM et analyse CVE.
Des connaissances en RDPS/Cloud (IAM, PKI, TLS) et/ou applications mobiles (iOS, Android, Java, Kotlin, Go, JWT) sont appréciées.
Connaissance des standards OWASP IoT Security Testing, EN 303 645, EN 18031, EN 40000-X appréciée.
Capacité à utiliser et développer des outils de sécurité pour les équipements radio.
Working environment
Localisation : Cluses (74)
Télétravail : 1 jour par semaine
Démarrage : ASAP
Niveau : Junior / Confirmé
TJM : jusqu’à 350 €
Discover Mindquest
Apply to this job!
Find your next career move from +8,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Ingénieur Développement Sécurisé & Tests de Sécurité (H/F) - 74
Mindquest