Ingénieur Sécurité Produit (H/F) -74 (IT)

Description du poste : Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit

• Expert. Mission Vous interviendrez notamment sur :
• Réaliser les évaluations de risque produit.
• Conduire le threat modeling (approche STRIDE).
• Réaliser l'analyse de risque par famille de produits selon EN40000-x.
• Assurer la réutilisation du modèle de risque.
• Mener la revue de sécurité de l'architecture (produit / écosystème).
• Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel).
• Élaborer les politiques de cybersécurité produit :
• Politique SDL produit et VDP (Vulnerability Disclosure Policy).
• Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs.
• SBOM (Software Bill of Materials).
• Politique de support et de fin de vie (EOL) produit.
• Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs.
• Rédiger l'ensemble des livrables en anglais