Responsable en gestion des risques et vulnérabilités OT/IOT H/F - (KSC/092026/IEC)
Serma Safety & Security est l’entité spécialisée dans la cyber sécurité du groupe SERMA qui est un acteur indépendant français dans le conseil et l’expertise spécialisée dans les systèmes électroniques embarqués et industriels.
Serma Safety & Security a su développer son expertise en cyber sécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d’envergure depuis plus de 20 ans.
Nous couvrons l’ensemble des besoins en cyber sécurité: Audit Technique, GRC, SOC, IOT & Intégration de solutions de sécurité.
Contexte de la mission :
Afin d'accompagner l'un de nos clients, nous recherchons aujourd'hui un Responsable en gestion des risques et vulnérabilités OT/IOT . Vous serez en charge de garantir la sécurité de produits connectés à travers une approche complète : évaluation des risques , modélisation des menaces et définition des exigences de sécurité .
Les missions principales :
- Réaliser des évaluations de risques produits complètes
- Appliquer la méthodologie STRIDE pour la modélisation des menaces
- Effectuer des analyses de risques par famille de produits selon la norme EN40000-x
- Capitaliser sur les modèles de risques existants
2) Sécurité Architecture & Composants :
- Définir les exigences de sécurité par composant (protocole, application, hardware, software)
- Réaliser des revues d'architecture de sécurité (produit/écosystème)
- Sécuriser les systèmes embarqués (MCU/PMU, SOC, RTOS, Embedded Linux)
3) Politiques & Gouvernance :
- Élaborer les politiques de cybersécurité produit :
Les compétences attendues :
Compétences techniques :
- Cybersécurité des systèmes embarqués
- Modélisation des menaces IOT (Stride, TARA...)
- Maîtrise des protocoles radio IOT (Zigbee, BLE, Wi-Fi...)
- Gestion des vulnérabilités IOT
Normes et standards :
Environnement technique :
- Connectivité : Zigbee 3.0/4.0; 802.15.4, BLE 4.x, Wi-Fi...