Ingénieur Cybersécurité Produit Embarqué (h/f)

Nous sommes une ESN (entreprise de services numériques) spécialisée dans la conception, le développement et la maintenabilité de solutions informatiques, techniques et industrielles sur des systèmes complexes et critiques.
Du capteur jusqu’au cloud, nous apportons des solutions logicielles sur-mesure, adaptées aux exigences et à la complexité des projets confiés par nos clients.
Nous tenons notre nom de la méthode Kaizen, un processus d’amélioration continue qui implique tous les acteurs de notre société. Pour nos équipes, cela signifie un accompagnement sur mesure tout au long de leur carrière et des projets toujours plus innovants !

Pour l'un de nos clients industriels du bassin grenoblois, nous recherchons un Security Advisor pour accompagner les équipes de développement et de test afin de garantir que leurs produits respectent les standards cyber du client.

Vous intervenez de manière transverse, entre conseil, coordination et expertise sécurité, avec un focus sur la sécurité produit et l'analyse de vulnérabilités (CVE).

Missions

• Comprendre et appliquer les 30 groupes de recommandations cyber du client (architecture, accès au code, stockage sécurisé, exigences par release...)

• Faire le lien entre les équipes de développement/test et la fonction sécurité pour clarifier les impacts et les priorités

• Accompagner les équipes dans le cycle de développement sécurisé (SDL)

• Assurer la conformité cyber d'une gamme de produits

• Analyser les vulnérabilités open source (CVE) : qualification du risque réel, priorisation, recommandations et suivi

• Participer à l'analyse des menaces (threat model)

Profil:

• Formation : Bac +5 en école d'ingénieur ou équivalent

• Bonne culture technique en cybersécurité (vulnérabilités, CVE, développement sécurisé, threat model)

• Expérience en systèmes embarqués et pratique du code proche du produit (C/C++, firmware, Linux embarqué...)

• Capacité d'analyse, esprit de synthèse et rigueur dans la qualification du risque

• Aisance pour expliquer, vulgariser et convaincre : de nombreuses interactions avec les équipes

• Profil hybride technique + coordination, avec une orientation conseil, organisation et conformité (moins pentest, plus analyse et accompagnement produit)

• Connaissance des normes ou référentiels cyber (IEC 62443, ISO 27001, Cyber Resilience Act...) appréciée