Contractor job Ingénieur Sécurité Produit (H/F) -74
Cluses (74)
Mindquest
Share this job
Context
Dans le cadre d’un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert.
Mission
Vous interviendrez notamment sur :
* Réaliser les évaluations de risque produit.
* Conduire le threat modeling (approche STRIDE).
* Réaliser l'analyse de risque par famille de produits selon EN40000-x.
* Assurer la réutilisation du modèle de risque.
* Mener la revue de sécurité de l'architecture (produit / écosystème).
* Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel).
* Élaborer les politiques de cybersécurité produit :
* Politique SDL produit et VDP (Vulnerability Disclosure Policy).
* Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs.
* SBOM (Software Bill of Materials).
* Politique de support et de fin de vie (EOL) produit.
* Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs.
* Rédiger l'ensemble des livrables en anglais
Candidate profile
* Excellente connaissance de l'évaluation de conformité et de risque (CRA, RED-DA) appliquée aux produits connectés.
* Forte expertise des systèmes smart home de bout en bout, de l'automatisation du bâtiment et de l'IoT.
* Expérience approfondie des systèmes embarqués et de leurs fonctions de sécurité.
* Bonne maîtrise du threat modeling IoT et de l'analyse de risque de sécurité.
* Compréhension avancée des mécanismes et algorithmes cryptographiques utilisés dans les protocoles IoT et l'embarqué.
* Connaissance complète des protocoles radio IoT et de leurs implémentations full-stack.
* Maîtrise du processus de gestion des vulnérabilités appliqué aux équipements IoT.
* Capacité à travailler avec des équipes R&D multiculturelles et multi-sites.
Working environment
La mission s’inscrit dans un programme de Security-by-Design à l’échelle, couvrant l’analyse de risques, la définition des exigences de sécurité produit et la mise en place des processus de cybersécurité pour différentes familles de produits entrant dans le périmètre du CRA.
Discover Mindquest
Apply to this job!
Find your next career move from +8,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Ingénieur Sécurité Produit (H/F) -74
Mindquest