Mission freelance Ingénieur Sécurité Produit (H/F) -74
Cluses (74)
Mindquest
Partager cette offre
Context
Dans le cadre d’un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert.
Mission
Vous interviendrez notamment sur :
* Réaliser les évaluations de risque produit.
* Conduire le threat modeling (approche STRIDE).
* Réaliser l'analyse de risque par famille de produits selon EN40000-x.
* Assurer la réutilisation du modèle de risque.
* Mener la revue de sécurité de l'architecture (produit / écosystème).
* Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel).
* Élaborer les politiques de cybersécurité produit :
* Politique SDL produit et VDP (Vulnerability Disclosure Policy).
* Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs.
* SBOM (Software Bill of Materials).
* Politique de support et de fin de vie (EOL) produit.
* Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs.
* Rédiger l'ensemble des livrables en anglais
Profil recherché
* Excellente connaissance de l'évaluation de conformité et de risque (CRA, RED-DA) appliquée aux produits connectés.
* Forte expertise des systèmes smart home de bout en bout, de l'automatisation du bâtiment et de l'IoT.
* Expérience approfondie des systèmes embarqués et de leurs fonctions de sécurité.
* Bonne maîtrise du threat modeling IoT et de l'analyse de risque de sécurité.
* Compréhension avancée des mécanismes et algorithmes cryptographiques utilisés dans les protocoles IoT et l'embarqué.
* Connaissance complète des protocoles radio IoT et de leurs implémentations full-stack.
* Maîtrise du processus de gestion des vulnérabilités appliqué aux équipements IoT.
* Capacité à travailler avec des équipes R&D multiculturelles et multi-sites.
Environnement de travail
La mission s’inscrit dans un programme de Security-by-Design à l’échelle, couvrant l’analyse de risques, la définition des exigences de sécurité produit et la mise en place des processus de cybersécurité pour différentes familles de produits entrant dans le périmètre du CRA.
Découvrir Mindquest
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Sécurité Produit (H/F) -74
Mindquest