Evaluateur(Trice) Sécurité Critères Communs

**Description de l'entreprise**
Brightsight est le plus grand centre d’évaluation de la sécurité des technologies de l’information au monde, avec des laboratoires accrédités situés dans le monde entier.

Nous accompagnons les développeurs dans l’évaluation de leurs produits et leur mise en conformité avec les dernières réglementations en matière de sécurité. Avec plus de 35 ans d'expérience dans l'évaluation de produits dans différents secteurs, nous évaluons ces produits par rapport aux exigences fixées par plus de 50 schémas d’évaluation gouvernementaux et privés : NSCIB, CCN, BSI, EMVCo, PCI, SESIP
**Description du poste**
Pour notre laboratoire à Meyreuil, nous recherchons un(e) évaluateur(trice) sécurité expérimenté(e), passionné(e)s par la sécurité informatique et soucieux(se) du détail, pour rejoindre nos équipes réalisant des évaluations Critères Communs.

Vous serez chargé(e) d'évaluer les fonctions de sécurité des produits sur la base de la norme ISO 15408. Votre rôle consistera à mener des études approfondies, à analyser la documentation fournie par les développeurs de produits et à rédiger des rapports détaillés.

Vous collaborerez étroitement avec des équipes pluridisciplinaires et contribuerez à l'amélioration globale de la sécurité et de la conformité des produits de pointe tels que : secure elements, TEE, hyperviseurs, systèmes d'exploitation en temps réel, intelligence artificielle, systèmes de coeur de réseau, gestionnaires de clés, HSMs

Dans vos missions:

- Vous examinerez et analyserez la documentation relative aux fonctions de sécurité (cible de sécurité, design, guides, spécifications, plans de test ).
- Vous participerez aux analyses de vulnérabilité.
- Vous collaborerez avec les développeurs de produits et l’équipe projet pour identifier des vulnérabilités potentielles.
- Vous préparerez des rapports d'évaluation détaillés décrivant les résultats, les analyses et les recommandations.
- Vous effectuerez une veille pour être au point sur les derniers développements dans le domaine des Critères Communs et des méthodologies d'évaluation.
- Vous participerez à l'amélioration et au développement des processus d'évaluation, des méthodologies et des meilleures pratiques.
- Vous fournirez des conseils et un soutien aux équipes internes en ce qui concerne les exigences en matière de conformité et d'évaluation de la sécurité.

**Qualifications**
Nous recherchons des personnes:

- Titulaires d'un Bac +5 en informatique, électronique ou télécommunications
- Avec de solides compétences en matière d'analyse et de résolution de problèmes, et un grand souci du détail.
- Ayant une bonne compréhension des principes de sécurité, des algorithmes cryptographiques et des protocoles de sécurité.
- Ayant une expérience avec les exigences d’un ou plusieurs normes/schémas suivants : Critères Communs, CSPN, SESIP, PSA, CSA, LINCE, NESAS, PCI...
- Ayant une expérience dans la réalisation d'analyses de risques ou dans la conduite d'évaluations de sécurité, pour des produits tels que : cartes à puce, HSM, TEE, systèmes d’exploitation, systèmes réseau
- Maîtrisant l’anglais.

**Informations supplémentaires**
Pourquoi travailler pour Brightsight ?

Au sein de Brightsight, vous pourrez:

- Faire partie d'une équipe multiculturelle avec des collaborateurs pluridisciplinaires venant du monde entier.
- Travailler pour le leader mondial reconnu en matière d'évaluation de la sécurité.
- Travailler avec les principaux développeurs de produits sécurisés sur leurs dernières innovations.
- Bénéficier d'un environnement de travail stimulant encourageant le développement personnel et professionnel.