Un Ingénieur Sécurité Produit sur Grenoble (IT)

Description du poste : Almatek recherche pour l'un de ses clients Un Ingénieur Sécurité Produit sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse :

• Définir et réaliser le plan de tests de conformité CRA & de sécurité (suites de tests de conformité). Identifier et valider les outillages (Po

C) adaptés au contexte Dev

Ops des produits du client pour démontrer la conformité CRA (SAST/DAST, génération de SBOM, scanner de CVE, artefacts de preuve CRA).

• Documenter les résultats des tests de sécurité et fournir des recommandations. Développer et maintenir les outils, scripts et frameworks de test de sécurité pour systèmes embarqués :
  • Analyse de conformité des fonctions de sécurité (vérification de signature, authentification d'interface).
  • Analyse de robustesse des mécanismes de sécurité.
  • Analyse de vulnérabilité (conception, BOM).
  • Analyse de sécurité des interfaces et des communications.
  • Analyse de résistance des mécanismes cryptographiques.
  • Analyse du générateur aléatoire (entropie).
  • Analyse du firmware (FW). Animer la communauté de pratique (Co

P) des tests de cybersécurité et l'évaluation des résultats de tests existants sur l'ensemble des produits.

• Communiquer et coordonner avec les divisions et parties prenantes du client sur les problématiques et solutions de sécurité. Nota : le client fournira une base d'outils (base-stack) de fuzzing et de sniffing compatibles avec la communication IO-homecontrol pendant la période des tests DAST / d'intrusion. Cycle de développement sécurisé : Secure Development Life Cycle, ex. IEC 62443-4-1. Systèmes embarqués : HW/SW embarqué ; C, C++, MCU, mémoire flash, transceiver radio, JTAG ; Yocto, Linux, RTOS. RDPS & applications mobiles : RDPS : Cloud (IAM, PKI, TLS). Mobile : i

OS, Android, Java, Kotlin, Go, JWT. Sécurité applicative :

• C/C++, SAST, DAST, buffer overflow, race condition. CI/CD & outils de sécurité : Git, IAR, Jenkins, Sonar

Qube, Doxygen, Nexus, trivy, Proguard, Mob

SF.

• SBOM : Cyclone

DX, SPDX. Protocoles & domaine :

• Protocoles bas débit / basse consommation (legacy), Zigbee 3.0/4.0, 802.15.4, BLE 4.x, KNX, DTLS, TLS 1.3. Smart home, automatisation du bâtiment. Localisation : Grenoble.