Mission freelance Ingénieur Développement Sécurisé & Tests de Sécurité (H/F) - 74
Cluses (74)
Mindquest
Partager cette offre
Dans le cadre d’un programme de mise en conformité avec le Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur du secteur industriel, renforce son équipe dédiée au développement sécurisé et aux tests de sécurité.
La mission porte notamment sur la définition et la réalisation de plans de tests de conformité CRA, la mise en place d’outils de sécurité (SAST/DAST, SBOM, analyse de vulnérabilités) ainsi que le développement d’outils permettant de tester la sécurité de systèmes embarqués et d’équipements IoT.
Localisation : Cluses (74)
Télétravail : 1 jour par semaine
Démarrage : ASAP
Niveau : Junior / Confirmé
TJM : jusqu’à 350 €
Le consultant interviendra sur les activités de développement sécurisé et de tests de sécurité, avec notamment pour responsabilités :
Définir et réaliser des plans de tests de conformité et de sécurité dans le cadre du CRA.
Mettre en place et intégrer des outils SAST / DAST dans les processus de développement.
Déployer des solutions de génération de SBOM et de scan des vulnérabilités/CVE.
Documenter les résultats des tests et analyses de sécurité.
Développer des outils de test dédiés aux systèmes embarqués : analyse cryptographique, firmware, entropie, etc.
Réaliser des tests et analyses de sécurité sur des équipements IoT et systèmes embarqués.
Analyser les scénarios d’attaque et les menaces associés aux environnements IoT.
Contribuer à l’intégration des contrôles de sécurité dans les pipelines CI/CD.
Utiliser et développer des outils de sécurité et de test/attaque pour les équipements radio.
Travailler en collaboration avec des équipes R&D dans un environnement complexe et international.
Profil recherché
Nous recherchons un profil Junior à Confirmé disposant d’une première expérience significative en sécurité embarquée, cybersécurité IoT ou développement sécurisé.
Compétences recherchées :
Très bonne connaissance des systèmes embarqués et de leur sécurité.
Expérience en tests et analyses de sécurité sur systèmes embarqués.
Bonne compréhension des scénarios d’attaque et des menaces IoT.
Solides connaissances des mécanismes et algorithmes cryptographiques appliqués aux protocoles IoT.
Maîtrise des environnements HW/SW embarqués, notamment C/C++, MCU, mémoire flash, transceivers radio et JTAG.
Connaissance de Yocto, Linux et/ou RTOS.
Maîtrise des outils et pratiques CI/CD.
Connaissance des principes de Secure Development Life Cycle (SDLC), notamment IEC 62443-4-1.
Expérience ou connaissance des outils SAST, DAST, SBOM et analyse CVE.
Des connaissances en RDPS/Cloud (IAM, PKI, TLS) et/ou applications mobiles (iOS, Android, Java, Kotlin, Go, JWT) sont appréciées.
Connaissance des standards OWASP IoT Security Testing, EN 303 645, EN 18031, EN 40000-X appréciée.
Capacité à utiliser et développer des outils de sécurité pour les équipements radio.
Environnement de travail
Localisation : Cluses (74)
Télétravail : 1 jour par semaine
Démarrage : ASAP
Niveau : Junior / Confirmé
TJM : jusqu’à 350 €
Découvrir Mindquest
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Développement Sécurisé & Tests de Sécurité (H/F) - 74
Mindquest