Offre d'emploi Ingénieur Cybersécurité Produit IoT Expert — Analyse de risques et conformité CRA
Grenoble (38)
Signe +
Partager cette offre
Un grand groupe du secteur de la domotique, de la maison connectée et de l’automatisation du bâtiment recherche un Ingénieur Cybersécurité Produit expert pour intervenir dans son programme de mise en conformité au Cyber Resilience Act.
Le périmètre couvre un portefeuille de produits connectés comprenant notamment des moteurs radio, portails, volets, stores, capteurs, éclairages, prises intelligentes, passerelles et systèmes de sécurité, ainsi que les solutions de traitement de données à distance associées.
La mission porte sur le déploiement d’une démarche de security-by-design à l’échelle des différentes familles de produits entrant dans le périmètre CRA. L’approche attendue est systémique et couvre les protocoles, les produits, les architectures et les écosystèmes associés.
Les principales responsabilités sont les suivantes :
Réaliser les évaluations des risques de sécurité produit.
Conduire les activités de threat modeling selon l’approche STRIDE.
Réaliser les analyses de risques par famille de produits selon la série EN 40000-X.
Construire des modèles de risque réutilisables à l’échelle du portefeuille produit.
Mener les revues de sécurité des architectures produit et écosystème.
Définir les exigences de sécurité par composant aux niveaux protocole, applicatif, matériel et logiciel.
Élaborer la politique SDL applicable aux produits.
Formaliser la Vulnerability Disclosure Policy.
Définir la politique de gestion des vulnérabilités, de mise à jour et de gestion sécurisée des correctifs.
Définir les exigences et processus associés à la SBOM.
Élaborer la politique de support et de fin de vie des produits.
Définir la politique de sécurité de la chaîne d’approvisionnement.
Construire les plans d’assurance cybersécurité avec les fournisseurs.
Rédiger l’ensemble des livrables en anglais.
L’environnement technique couvre :
Les systèmes embarqués matériels et logiciels : MCU, PMU, SoC, Linux embarqué et RTOS.
Les applications mobiles iOS et Android.
Les plateformes IoT cloud, l’analytics, la télémétrie, l’IAM, la PKI et TLS.
Les technologies Zigbee 3.0 et 4.0, IEEE 802.15.4, BLE 4.x, Wi-Fi, LTE, Matter, DTLS, TLS et FOTA.
Les environnements IoT grand public, smart home et automatisation du bâtiment.
Les outils Git, JIRA, Word, PowerPoint, Excel, Polarion ALM, Drawio et Capella.
La mission s’inscrit dans une démarche Secure Development Life Cycle et nécessite de travailler avec des équipes R&D multiculturelles et réparties sur plusieurs sites. L’accès aux documentations techniques est soumis à un engagement de confidentialité.
Profil recherché
Nous recherchons un profil expert disposant d’une expérience confirmée en cybersécurité des produits connectés, en évaluation des risques et en définition d’exigences de sécurité.
Compétences requises :
Excellente connaissance de l’évaluation de conformité et de l’analyse de risques appliquées aux produits connectés.
Maîtrise des exigences du Cyber Resilience Act et de RED-DA.
Expérience approfondie des démarches de conformité CRA sur des produits IoT ou embarqués.
Maîtrise du threat modeling IoT, notamment STRIDE, et des méthodologies d’analyse de risques telles que TARA.
Connaissance des normes et référentiels EN 303 645, EN 18031, EN 40000-X, ISO 27001 et IEC 62443-1-2.
Expertise des systèmes smart home de bout en bout, de l’IoT et de l’automatisation du bâtiment.
Solide expérience des architectures matérielles et logicielles embarquées, notamment MCU, PMU, SoC, Linux embarqué et RTOS.
Compréhension avancée des fonctions de sécurité et des mécanismes cryptographiques utilisés dans les environnements IoT et embarqués.
Maîtrise des protocoles radio IoT et de leurs implémentations full-stack, notamment Zigbee, IEEE 802.15.4, BLE, Wi-Fi, LTE et Matter.
Connaissance des mécanismes de communication sécurisée DTLS et TLS.
Compréhension des architectures cloud IoT, de l’IAM, de la PKI, de la télémétrie et des mécanismes FOTA.
Maîtrise du processus de gestion des vulnérabilités et des correctifs appliqué aux équipements IoT.
Expérience dans la définition de politiques SDL, VDP, SBOM, support produit, fin de vie et sécurité de la chaîne d’approvisionnement.
Capacité à produire des analyses et des exigences de sécurité structurées, réutilisables et directement exploitables par les équipes d’ingénierie.
Capacité à travailler en autonomie avec des équipes R&D multiculturelles et multi-sites.
Excellentes qualités de communication, de synthèse et de formalisation.
Maîtrise professionnelle de l’anglais, indispensable pour la rédaction de l’ensemble des livrables.
Une expérience récente sur une mission comparable, une mise en conformité CRA à l’échelle d’un portefeuille de produits connectés ainsi qu’une connaissance des protocoles radio propriétaires constitueraient des éléments particulièrement différenciants.
Environnement de travail
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Cybersécurité Produit IoT Expert — Analyse de risques et conformité CRA
Signe +