Almatek recherche pour l'un de ses clients Un Ingénieur Test de Sécurité Embarquée sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse : • Réaliser les évaluations de risque produit. • Conduire le threat modeling (approche STRIDE). • Réaliser l'analyse de risque par famille de produits selon EN40000-x. • Assurer la réutilisation du modèle de risque. • Mener la revue de sécurité de l'architecture (produit / écosystème). • Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). • Élaborer les politiques de cybersécurité produit : - Politique SDL produit et VDP (Vulnerability Disclosure Policy). - Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. - SBOM (Software Bill of Materials). - Politique de support et de fin de vie (EOL) produit. - Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. • Rédiger l'ensemble des livrables en anglais. Normes & référentiels : • EN303645, EN18031, EN40000-X ; ISO 27001, IEC 62443-1-2. Threat modeling & analyse de risque : • STRIDE, TARA. Systèmes embarqués : • HW/SW embarqué (MCU/PMU, SOC), Linux embarqué, RTOS. Applications mobiles : • iOS, Android. RDPS (solutions de traitement de données à distance) : • Plateforme IoT cloud, analytics, télémétrie, IAM, PKI, TLS. Connectivité : • Zigbee 3.0/4.0, 802.15.4, BLE 4.x, Wi-Fi, LTE, Matter, DTLS, TLS ; FOTA. Domaine & environnement d'ingénierie : • IoT grand public, smart home, automatisation du bâtiment. • Git, JIRA, Word, PowerPoint, Excel, Polarion ALM, Drawio, Capella. Localisation : Grenoble
En tant que Consultant Analyste de technico fonctionnel (H/F) vous participez au quotidien à la conception et au perfectionnement des applications de votre client final. A la recherche de nouveaux challenges, vous faites face aux problématiques en répondant, avec votre expertise, aux défis liés à l'intégration de nouvelles fonctionnalités, la régression, l'accessibilité, etc. Pour y parvenir, les missions qui vous seront confiées sont : Animer les comités et les réunions Concevoir les cas de test Créer les jeux de données avec le langage de base de donnée SQL pour une couverture de test Construire une campagne de test Exécuter les tests (manuels, automatisés , IHM, WebServices, Batch …) Identifier les anomalies et rédiger les fiches Suivre l'état d'avancement des test et des anomalies Rédiger en langage Gherkin, Cucumber Rédiger et présenter un PV de recette Participer à la rédaction de la stratégie de test
