Product Security Leader
il y a 2 semaines
Ce rôle est chargé de suivre et de valider les artefacts SDL, depuis les spécifications jusqu'aux tests, à la livraison et à la surveillance. Le rôle est également chargé de gérer les vulnérabilités et les incidents des produits/systèmes en coordination avec les équipes concernées.
Le rôle est rattaché au Responsable de la Cybersécurité de Grid Solutions.Job Description
Responsabilités
- Responsable de l'exécution du cycle de vie de développement sécurisé (SDL) des produits et de leur conformité à la gestion des incidents et des vulnérabilités conformément aux politiques de GE. Cela inclut la définition des exigences, la modélisation des menaces, l'analyse des résultats de l'analyse du code statique, la validation de la conception de haut niveau et les spécifications de stratégie de test, les évaluations de sécurité, les tests de pénétration, les guides de déploiement sécurisés, la publication de bulletins de sécurité.
- Coordination avec les équipes de R&D chargées des logiciels pour s'assurer que tous les artefacts SDL pertinents sont prêts et vérifiés pour les examens techniques du NPI et pour garantir le suivi.
- Contribution aux décisions liées aux choix technologiques et à la conception, afin de les aligner sur la portée globale de la stratégie et de la feuille de route en matière de cybersécurité
- Contribution aux spécifications des outils de test de cybersécurité, aux tests et à l'évaluation des nouvelles technologies et produits de sécurité.
- Mise en œuvre du processus relatif aux vulnérabilités et aux incidents de cybersécurité, y compris l'évaluation des vulnérabilités, la définition de la solution (en collaboration avec l'équipe de développement), la communication avec les parties externes le cas échéant et la rédaction des avis de sécurité.
- Partage des meilleures pratiques et des leçons apprises et mise à jour en permanence de l'architecture technique de cybersécurité, en fonction de l'évolution des technologies, en collaboration avec d'autres responsables de la sécurité des produits, des architectes de domaine et des experts.
- Développement et animation des formations de sécurité pertinentes pour divers publics internes, tels que les chefs de produit, les ingénieurs logiciels et le support technique
Qualifications requises
- Baccalauréat en génie, en informatique ou en technologie de l'information délivré par une université accréditée
- Expérience du développement de logiciels sécurisés (SDL), des meilleures pratiques de sécurité et du développement de logiciels
- Minimum de 10 ans d'expérience dans la conception de logiciels sécurisés, le codage sécurisé et les tests de sécurité (y compris l'analyse de code statique), de préférence dans un environnement de technologie opérationnelle (OT)
- Connaissance et compréhension démontrées des protocoles de communication réseau dans la pile réseau TCP/IP.
- Connaissance des derniers développements techniques au sein de la communauté de la cybersécurité
- Expérience démontrée avec les systèmes d'exploitation Linux, VxWorks et Windows, y compris la gestion des comptes utilisateurs, le renforcement de la sécurité/du système, le contrôle des appareils et la gestion des correctifs.
- Expérience avec les équipements de télécommunications et de réseau (routeurs, commutateurs, pare-feux)
- Expérience démontrée avec les outils de test sécurisés, le fuzzing et les examens d'évaluation des vulnérabilités
- Expérience avec les technologies de sécurité, telles que
- Cryptographie symétrique et asymétrique et infrastructure PKI ou LDAP, RADIUS, SSH, SFTP, HTTPS, SYSLOG
- Chiffrement, TLS, RSA et signature de code
- Connaissance des normes et réglementations de cybersécurité applicables au secteur des services publics, telles que la CEI 62443, la NERC CIP, l'IEEE 1686, la CEI 62351
- Excellentes compétences en communication orale et écrite
- Capacité à travailler efficacement au sein d'une équipe et dans toutes les fonctions, en partenariat avec d'autres équipes dans un environnement mondial
Compétences souhaitées
- Expérience en matière de tests de pénétration
- Connaissance et compréhension des protocoles de communication industriels, notamment Modbus, DNP3/IEC-104 et IEC 61850.
- Certification en cybersécurité (ex. ISC2, SANS, ISACA, CISSP) est un plus
- Expérience avec les langages de programmation et de script.
- Fort esprit de service à la clientèle
- Solides compétences interpersonnelles et de leadership
Savoir-être
- Leadership : livrer avec concentration, diriger avec transparence et agir avec humilité
- Proactivité, sens de l'urgence, résistance à la pression, autonomie ; capacité à interagir avec de multiples fonctions et équipes dans le monde entier
- État d'esprit centré sur l'amélioration continue
- Anglais courant : parlé et écrit
- Solides compétences en communication orale et écrite.
La différence crée l'énergie.
La Mission Handicap Grid Solutions facilite l'intégration des personnes en situation de handicap.
Additional InformationRelocation Assistance Provided: No
-
Product Designer Telecoms
il y a 2 jours
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinPRODUCT DESIGNER- Telecoms & Networks (M/F)Basé(e) à Villeurbanne (69)Looking for a Product Designer specialized in Telecoms & Networks to join our team in Villeurbanne. You'll be part of the DCS program, focusing on developing a network architecture for urban signaling solutions.MISSIONSDefine technical solutions to meet internal clients' needs. Validate...
-
Product Manager
il y a 3 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France OPENCLASSROOMS Temps pleinQuelles sont les missions ?Apprenez un métier d'avenir en alternance avec OpenClassrooms.OpenClassrooms recherche un Product Manager - (H/F) en contrat d'apprentissage pour un de nos partenaires dans le secteur de l'e-santé, pour préparer une de ses formations diplômantes reconnues par l'État.Attention : cette offre ne s'adresse qu'aux candidats à...
-
Product Manager
il y a 3 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France OPENCLASSROOMS Temps pleinQuelles sont les missions ?Vos missions en tant que Product Manager en alternance : - Concevoir et suivre le développement des API et services d'interopérabilité de la plateforme de e-santé - Participer à la modélisation technique avec le Lead Developer - Répondre aux questions de l'équipe sur le plan fonctionnel - Définir les priorités en...
-
Product Manager
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France OPENCLASSROOMS Temps pleinQuelles sont les missions ?Vos missions en tant que Product Manager - (H/F) en alternance : - Participer au développement de la plateforme de e-santé - Travailler en binôme avec le Lead Developer de l'équipe dédiée à l'interopérabilité e-santé de la plateforme - Concevoir et suivre le développement des API et services d'interopérabilité -...
-
Product Engineer
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinLeading societies to a low carbon future, Alstom develops and markets mobility solutions that provide the sustainable foundations for the future of transportation. Our product portfolio ranges from high-speed trains, metros, monorail, and trams to integrated systems, customised services, infrastructure, signalling and digital mobility solutions. Joining us...
-
Product Owner SaaS
il y a 1 mois
Villeurbanne, Auvergne-Rhône-Alpes, France EFFEKTIV Temps pleinQuelles sont les missions ?20 collègues, répartis autour de 4 pôles : Pôle Client, Pôle Produit, Pôle Technique, Pôle Run. Le CODIR pilote la stratégie en définissant des objectifs, dont s'emparent les pôles pour définir leurs propres trajectoires trimestrielles. Le PO va avoir un rôle de Véritable chef d'orchestre du build produit. Il va...
-
Electronic Product Industrial Manager
il y a 2 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:454953 We create smart innovations to meet the mobility challenges of today and tomorrow. We design and manufacture a complete range of transportation systems, from high-speed trains to electric buses and driverless trains, as well as infrastructure, signalling and digital mobility solutions. Joining us means joining a truly global community of more...
-
Software Technical leader- Networks
il y a 3 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinLeading societies to a low carbon future, Alstom develops and markets mobility solutions that provide the sustainable foundations for the future of transportation. Our product portfolio ranges from high-speed trains, metros, monorail, and trams to integrated systems, customised services, infrastructure, signalling and digital mobility solutions. Joining us...
-
Lead Control Automation System Engineer
il y a 1 semaine
Villeurbanne, Auvergne-Rhône-Alpes, France GE Temps pleinJob Description SummaryAt GE Grid Solutions we are electrifying the world with advanced grid technologies. As leaders in the energy space our goal is to accelerate the transition for a more energy efficient grid to full fill the needs of tomorrow. With a focus on growth and sustainability, GE Grid Solutions plays a pivotable role in integrating Renewables...
-
Lead Electrical Auxiliary Distribution System Engineer
il y a 1 semaine
Villeurbanne, Auvergne-Rhône-Alpes, France GE Temps pleinJob Description SummaryAt GE Grid Solutions we are electrifying the world with advanced grid technologies. As leaders in the energy space our goal is to accelerate the transition for a more energy efficient grid to full fill the needs of tomorrow. With a focus on growth and sustainability, GE Grid Solutions plays a pivotable role in integrating Renewables...
-
Product Development Manager TCMS
il y a 2 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:454708 At Alstom, we understand transport networks and what moves people. From high-speed trains, metros, monorails, and trams, to turnkey systems, services, infrastructure, signalling and digital mobility, we offer our diverse customers the broadest portfolio in the industry. Every day, more than colleagues lead the way to greener and smarter...
-
Validation and Vérification Designer
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:447963 At Alstom, we understand transport networks and what moves people. From high-speed trains, metros, monorails, and trams, to turnkey systems, services, infrastructure, signalling and digital mobility, we offer our diverse customers the broadest portfolio in the industry. Every day, more than colleagues lead the way to greener and smarter...
-
Validation and Verification Designer
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:447875 At Alstom, we understand transport networks and what moves people. From high-speed trains, metros, monorails, and trams, to turnkey systems, services, infrastructure, signalling and digital mobility, we offer our diverse customers the broadest portfolio in the industry. Every day, more than colleagues lead the way to greener and smarter...
-
Validation and Verification Manager
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:426446 At Alstom, we understand transport networks and what moves people. From high-speed trains, metros, monorails, and trams, to turnkey systems, services, infrastructure, signalling and digital mobility, we offer our diverse customers the broadest portfolio in the industry. Every day, more than colleagues lead the way to greener and smarter...
-
Responsable Industrialisation Produit Electronique
il y a 2 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:454953 Nous créons des innovations intelligentes pour relever les défis de la mobilité d'aujourd'hui et de demain. Nous concevons et fabriquons une gamme complète de systèmes de transport, des trains à grande vitesse aux bus électriques et trains sans conducteur, en passant par les solutions d'infrastructure, de signalisation et de mobilité...
-
System Engineer for safety embedded product for Urban and Mainline
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:441473 At Alstom, we understand transport networks and what moves people. From high-speed trains, metros, monorails, and trams, to turnkey systems, services, infrastructure, signalling and digital mobility, we offer our diverse customers the broadest portfolio in the industry. Every day, more than colleagues lead the way to greener and smarter...
-
Project Manager Service
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:447694 Leading societies to a low carbon future, Alstom develops and markets mobility solutions that provide the sustainable foundations for the future of transportation. Our product portfolio ranges from high-speed trains, metros, monorail, and trams to integrated systems, customised services, infrastructure, signalling and digital mobility...
-
Ingénieur Support Solutions PLM
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:409451 Leading societies to a low carbon future, Alstom develops and markets mobility solutions that provide the sustainable foundations for the future of transportation. Our product portfolio ranges from high-speed trains, metros, monorail, and trams to integrated systems, customised services, infrastructure, signalling and digital mobility...
-
Alternance_Achats Commodités
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:449890 Leading societies to a low carbon future, Alstom develops and markets mobility solutions that provide the sustainable foundations for the future of transportation. Our product portfolio ranges from high-speed trains, metros, monorail, and trams to integrated systems, customised services, infrastructure, signalling and digital mobility...
-
Ingénieur Support Solutions PLM
il y a 4 semaines
Villeurbanne, Auvergne-Rhône-Alpes, France Alstom Temps pleinReq ID:409451 À la tête des entreprises qui s'engagent vers un avenir plus vert, Alstom développe et commercialise des solutions de mobilité qui apportent les fondements durables pour l'avenir des transports. Notre portefeuille de produits s'étend des trains à grande vitesse, métros, monorails et tramways jusqu'aux systèmes intégrés, services sur...
