Ingénieur Sécurité Produit (H/F) -74
Context
Est-ce votre prochain emploi ? Lisez la description complète ci-dessous pour le savoir, et n'hésitez pas à envoyer votre candidature.
Dans le cadre d’un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert.
La mission s’inscrit dans un programme de Security-by-Design à l’échelle, couvrant l’analyse de risques, la définition des exigences de sécurité produit et la mise en place des processus de cybersécurité pour différentes familles de produits entrant dans le périmètre du CRA.
Mission
Vous interviendrez notamment sur :
* Réaliser les évaluations de risque produit.
* Conduire le threat modeling (approche STRIDE).
* Réaliser l'analyse de risque par famille de produits selon EN40000-x.
* Assurer la réutilisation du modèle de risque.
* Mener la revue de sécurité de l'architecture (produit / écosystème).
* Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel).
* Élaborer les politiques de cybersécurité produit :
* Politique SDL produit et VDP (Vulnerability Disclosure Policy).
* Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs.
* SBOM (Software Bill of Materials).
* Politique de support et de fin de vie (EOL) produit.
* Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs.
* Rédiger l'ensemble des livrables en anglais
Required profile
* Excellente connaissance de l'évaluation de conformité et de risque (CRA, RED-DA) appliquée aux produits connectés.
* Forte expertise des systèmes smart home de bout en bout, de l'automatisation du bâtiment et de l'IoT.
* Expérience approfondie des systèmes embarqués et de leurs fonctions de sécurité.
* Bonne maîtrise du threat modeling IoT et de l'analyse de risque de sécurité.
* Compréhension avancée des mécanismes et algorithmes cryptographiques utilisés dans les protocoles IoT et l'embarqué.
* Connaissance complète des protocoles radio IoT et de leurs implémentations full-stack. xuezdbg
* Maîtrise du processus de gestion des vulnérabilités appliqué aux équipements IoT.
* Capacité à travailler avec des équipes R&D multiculturelles et multi-sites.