Signe +
Un grand groupe du secteur de la domotique, de la maison connectée et de l'automatisation du bâtiment recherche un Ingénieur Cybersécurité Produit expert pour intervenir dans son programme de mise en conformité au Cyber Resilience Act. Le périmètre couvre un portefeuille de produits connectés comprenant notamment des moteurs radio, portails, volets, stores, capteurs, éclairages, prises intelligentes, passerelles et systèmes de sécurité, ainsi que les solutions de traitement de données à distance associées. La mission porte sur le déploiement d'une démarche de security-by-design à l'échelle des différentes familles de produits entrant dans le périmètre CRA. L'approche attendue est systémique et couvre les protocoles, les produits, les architectures et les écosystèmes associés. Les principales responsabilités sont les suivantes : Réaliser les évaluations des risques de sécurité produit. Conduire les activités de threat modeling selon l'approche STRIDE. Réaliser les analyses de risques par famille de produits selon la série EN 40000-X. Construire des modèles de risque réutilisables à l'échelle du portefeuille produit. Mener les revues de sécurité des architectures produit et écosystème. Définir les exigences de sécurité par composant aux niveaux protocole, applicatif, matériel et logiciel. Élaborer la politique SDL applicable aux produits. Formaliser la Vulnerability Disclosure Policy. Définir la politique de gestion des vulnérabilités, de mise à jour et de gestion sécurisée des correctifs. Définir les exigences et processus associés à la SBOM. Élaborer la politique de support et de fin de vie des produits. Définir la politique de sécurité de la chaîne d'approvisionnement. Construire les plans d'assurance cybersécurité avec les fournisseurs. Rédiger l'ensemble des livrables en anglais. L'environnement technique couvre : Les systèmes embarqués matériels et logiciels : MCU, PMU, SoC, Linux embarqué et RTOS. Les applications mobiles iOS et Android. Les plateformes IoT cloud, l'analytics, la télémétrie, l'IAM, la PKI et TLS. Les technologies Zigbee 3.0 et 4.0, IEEE 802.15.4, BLE 4.x, Wi-Fi, LTE, Matter, DTLS, TLS et FOTA. Les environnements IoT grand public, smart home et automatisation du bâtiment. Les outils Git, JIRA, Word, PowerPoint, Excel, Polarion ALM, Drawio et Capella. La mission s'inscrit dans une démarche Secure Development Life Cycle et nécessite de travailler avec des équipes R&D multiculturelles et réparties sur plusieurs sites. L'accès aux documentations techniques est soumis à un engagement de confidentialité.
