Ingénieur Cybersécurité, Mise En Conformité Cyber Resilience Act (cra) (h/f)

Filiale du groupe industriel ICE, Médiane Système, est une société d'ingénierie innovante spécialisée en électronique, systèmes embarqués et informatique industrielle. Médiane Système a construit son identité sur une expertise technique de haut niveau en proposant à ses clients, des prestations d'accompagnement au travers de ses Départements R&D (DRD) et ConSulting (DCS).
Présente en France (région Parisienne, Rhône-Alpes, Midi-Pyrénées, PACA, Grand Ouest), en Belgique et en Italie, Médiane Système est partenaire de grands comptes industriels et de nombreuses PME. Du secteur automobile au médical, en passant par l'énergie, le ferroviaire, l'aéronautique ou bien les télécoms. Médiane Système intervient exclusivement sur les métiers de l'ingénierie système (logiciel embarqué, logiciel applicatif pour l'industrie, électronique numérique et analogique, banc de tests) dans des environnements technologiques de pointe.

Contexte :

Médiane Système, renforce l'équipe cybersécurité d'un client ; le poste vise la conformité de produits et de systèmes aux exigences réglementaires, en particulier au Cyber Resilience Act (CRA), au contact des développeurs, des architectes et des spécialistes sécurité, aux Ulis.

Missions :

• déploiement du Cyber Resilience Act : contribution à son installation dans le département cybersécurité et application des obligations réglementaires qu'il impose ;
• écriture des processus de cybersécurité à l'échelle globale ;
• recensement des actifs de chaque projet, en contribuant à faire évoluer et à perfectionner les outils qui servent à cet inventaire ;
• suivi et mise à jour de la nomenclature de chaque système ;
• gestion des vulnérabilités : contribution à la mise en place d'outils qui les consolident, puis suivi, analyse et enrichissement du référentiel associé ;
• analyses de risques et propositions de plans de correction pour les failles relevées sur des systèmes en cours de développement ou déjà en service ;
• rédaction, pour les clients, des dossiers techniques retraçant le suivi des vulnérabilités.

Profil recherché :

• diplôme d'ingénieur en informatique ou formation équivalente ;
• 2 à 5 ans d'expérience dans la cybersécurité ;
• bonne maîtrise des méthodes de gestion des vulnérabilités et des référentiels du domaine ;
• connaissances techniques : CRA, CVE / CVSS, SBOM au format CycloneDX, IEC 62443, TS 50701, IEC 63452 ;
• scripting en Python, PowerShell et Bourne Shell, ainsi que SQL ;
• pratique de la gestion d'inventaires d'actifs et de référentiels de vulnérabilités ;
• une connaissance du Secure Development Lifecycle (SDL) serait un plus.