Responsable VOC
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.
SERMA Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels.
Description du poste :
Avec l’entrée en vigueur du Cyber Resilience Act (CRA), règlement européen qui renforce les exigences en matière de cybersécurité applicables aux produits matériels et logiciels connectés, nous développons actuellement un Vulnerability Operation Center (VOC) afin d’accompagner nos clients dans la gestion et le suivi de leurs vulnérabilités.
Dans ce contexte, nous souhaitons intégrer au sein de notre équipe un Responsable VOC disposant de 6 à 10 ans d’expérience qui aura en charge de renforcer et améliorer les outils existants (industrialisation et automatisation) et qui aura, en plus du volet technique, une mission de pilotage et d’encadrement de l’équipe VOC actuellement en construction.
Les attentes :
1) Gestion opérationnelle des vulnérabilités
- Stratégie de triage
- Triage effectif des vulnérabilités
- Gestion de format (VEX ou équivalent)
2) Mise en place d'un processus de gestion des vulnérabilités
3) Connaissance dans l'automatisation de build, tests et déploiements sur cibles embarquées (exemples : ARM, RISC-V, etc.…)
4) Connaissance dans le déploiement de pipeline CI/CD
5) Intégration ou connaissance de scans type SAST/DAST/SCA
Les compétences :
1) Mise en place et maintenance de solutions CI/CD (Gitlab, Jenkins, etc.…)
2) Outils de génération de BOM/gestion des vulnérabilités et formats associés (SDPX, Cyclone Dx) :
3) Métriques gestion des vulnérabilités :
4) Connaissances de l'environnement embarqué :
- Chaine de compilation (Buildroot et équivalents)
- Environnement d'exécution (Yocto et équivalents)
- Virtualisation (QEMU et équivalents)
- Environnement de debug (OpenOCD)
- Connectivités IoT (Wifi, Bluetooth, Zigbee, Ethernet, JTAG, modbus, etc…)
Connaissance généraliste des processus de déploiement d'une CI
- Conteneurs :
Docker, Podman, Kubernetes (K3s pour le domaine de l'embarqué)
- Outillage cybersécurité :
Le profil recherché :
- Vous justifiez d’une expérience de 6 à 10 dans le domaine de la cybersécurité, idéalement autour des métiers du VOC voire du DevOps/DevSecOps
- Vous justifiez d’une expérience réussie dans le domaine de l’industrie (automobile, ferroviaire ou autre…)
- Vous êtes reconnu(e) pour votre sens de l’organisation et votre autonomie
- Vous êtes curieux et prêt à vous engager dans un projet d’envergure
-
Responsable VOC – Cybersécurité
Il y a 4 jours
Paris, Île-de-France SERMA Safety and Security Temps pleinSERMA Group, acteur indépendant, recherche un Responsable VOC expérimenté pour piloter et industrialiser la gestion des vulnérabilités et les outils associés au sein d’un centre VOC en construction.Vous aurez en charge le pilotage, l’encadrement de l’équipe et le déploiement de solutions CI/CD sur des cibles embarquées (ARM, Yocto, OpenOCD)....
-
Responsable VOC
Il y a 5 jours
Paris, Île-de-France SERMA Safety and Security Temps pleinSERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.Tous les candidats doivent s'assurer de lire attentivement la description de poste et les informations...
-
Référent(e) VOC et gouvernance de la remédiation
Il y a 1 jour
Paris, Île-de-France lehibou Temps plein 70 000 € - 90 000 € ContratNotre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d’une DSI et de son service sécurité, le poste s’inscrit dans un contexte de continuité d’activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec...
-
VoC Program Manager
Il y a 4 jours
Paris, Île-de-France Richemont Temps plein 90 000 € - 120 000 € ContratRichemont, leader mondial du luxe, recherche un/une Responsable VoC Program pour piloter le développement et l’optimisation du programme VoC au niveau du Groupe. Vous accompagnerez les Maisons dans leurs dispositifs et aurez pour mission de transformer la voix du client en leviers d’amélioration concrets.Vous gérerez les priorités, animerez la...
-
Référent(e) VOC et gouvernance de la remédiation
Il y a 1 semaine
Paris, Ile-de-France Collective.work Temps pleinTaux journalier (TJM): 550€ / jour Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle...
-
Adjoint au directeur de programme
Il y a 2 heures
Paris, Île-de-France Ministère chargé des transports Temps pleinVos missions en quelques mots ACTIVITES DU POSTE :Placé sous la responsabilité du Directeur de programme, au sein de la direction de portefeuille Infrastructures (DSR/PF1), l'adjoint au directeur de programme «Voice Communication Systems» contribue, pour ce qui concerne le programme, à :- l?animation de la gouvernance du programme, dont la...
-
Lead SecOps
Il y a 2 jours
Paris, Île-de-France Mindquest Temps plein 90 000 € - 140 000 € ContratOpportunité professionnelle | Lead SecOps | CDI | La DéfenseCe poste, c’est la colonne vertébrale de la cybersécurité défensive. Vous êtes l’expert de terrain — celui qui fait tenir le dispositif quand ça chauffe, et qui l’améliore en continu quand ça ne chauffe pas encore.Mon client est un cabinet de conseil ayant une ambition claire :...
-
Chef(Fe) Du Bureau
Il y a 1 semaine
Paris, Île-de-France Ministère de la justice Télétravail Temps pleinVos missions en quelques mots En qualité de chef(fe) du bureau du Centre opérationnel de sécurité du ministère de la justice (COSJ), vous piloterez les missions confiées au bureau. Pour ce faire, entouré(e) de votre adjoint(e) et sous l'autorité du/de la chef(fe) de département de la Sécurité des Systèmes d'Information, vous aurez...
-
Expert soc h/f
Il y a 1 jour
Paris, Île-de-France Amundi Asset Management Temps pleinPremier gérant d'actifs européen parmi les 10 premiers acteurs mondiaux (1), Amundi propose à ses 100 millions de clients - particuliers, institutionnels et entreprises - une gamme complète de solutions d'épargne et d'investissement en gestion active et passive, en actifs traditionnels ou réels. Cette offre est enrichie de services et d'outils...
-
Expert SOC H/F
Il y a 5 jours
Paris, Île-de-France Amundi Temps pleinJob DescriptionEntité Premier gérant d'actifs européen parmi les 10 premiers acteurs mondiaux (1), Amundi propose à ses 100 millions de clientsConsultez l'aperçu du poste ci-dessous. Si vous êtes convaincu(e) d'avoir les bonnes compétences et l'expérience requise, postulez dès aujourd'hui.- particuliers, institutionnels et entreprises- une gamme...