Ingénieur Sécurité Produit
Il y a 4 jours
Thyez, Cluses, Auvergne-Rhône-Alpes, 74300, France
Free-Work
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
Description du poste
Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit
- Expert. Mission Vous interviendrez notamment sur :
* Réaliser les évaluations de risque produit.
* Conduire le threat modeling (approche STRIDE).
* Réaliser l'analyse de risque par famille de produits selon EN40000-x.
* Assurer la réutilisation du modèle de risque.
* Mener la revue de sécurité de l'architecture (produit / écosystème).
* Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel).
* Élaborer les politiques de cybersécurité produit :
* Politique SDL produit et VDP (Vulnerability Disclosure Policy).
* Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs.
* SBOM (Software Bill of Materials).
* Politique de support et de fin de vie (EOL) produit.
* Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs.
* Rédiger l'ensemble des livrables en anglais