CDI - Cyber Risk Assessment Service Manager F/H

STMicroelectronics France; Crolles; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

STMicroelectronics France cherche un Expert en Évaluation des Risques Cybersécurité pour rejoindre le CSO et le département Sécurité de l’Information. Vous conduirez des évaluations complètes, identifierez les exigences de cybersécurité et travaillerez avec les parties prenantes pour sécuriser les solutions numériques et industrielles du groupe.

Ce poste implique des analyses d’impact, la maintenance du plan annuel et l’amélioration continue des outils et du cadre de sécurité.

Qualifications

• Plus de 5 ans d’expérience en cybersécurité.
• Bonne maîtrise des risques cybersécurité et des normes associées.
• Anglais professionnel requis.

Responsibilities

• Réaliser des évaluations de risques et soutenir les équipes pour adresser les écarts.
• Maintenir le registre central des risques et suivre les actions correctives.
• Proposer des améliorations des méthodologies et du cadre de sécurité.

Skills

Expérience cybersécurité

Connaissance normes sécurité

Anglais professionnel

Certifs cybersécurité (atout)

Education

Master cybersécurité

Tools

Connaissance ISO 2700x/NIST

Job description

French Version Vous êtes motivé(e) par la conception et la protection de systèmes d'information sécurisés et résilients ? Vous avez un fort intérêt pour la cybersécurité et souhaitez développer votre carrière dans ce domaine ? N'hésitez pas à postuler. Nous étudierons ensemble comment nous pouvons accompagner votre développement dans ce rôle.

At STMicroelectronics, we believe in the power of technology to drive innovation and make a positive impact on people, businesses, and society. As a global semiconductor company, our advanced technologies and chips form the hidden foundation of the world we live in today. When you join ST, you will be part of a global business with more than 115 nationalities, present in 40 countries, and comprising over 50,000 diverse and dedicated creators and makers of technology around the world. Developing technologies takes more than talent: it takes amazing people who understand collaboration and respect. People with passion and the desire to disrupt the status quo, drive innovation, and unlock their own potential. Embark on a journey with us, where you can innovate for a future that we want to make smarter and greener, in a responsible and sustainable way. Our technology starts with you.

English Version

Do you thrive on building secure and resilient information systems? Do you have a strong interest in cybersecurity and want to develop your career in this domain?

ST is seeking a talented and motivated Cybersecurity Risk Assessment Expert to join our Central Information Security department within the newly created Corporate Security Organization (CSO). You will play a key role in safeguarding the digital and industrial solutions of the company.

With the support of a pool of external consultants, the candidate will perform 360 degrees security risk assessments of IT solutions, and support the teams concerned in addressing the gaps detected, ensuring that risks are understood and managed.

Main Responsibilities

• Manage the risk assessment part of the service “Security Assurance as a Service”. Ensure the deliverables are delivered on time and of the expected quality.
• Perform business impact assessments to determine the security/availability rating of IT solutions.
• Participate in the genesis and maintenance of the yearly security assessments plan.
• Conduct thorough risk assessments of IT solutions, covering all aspects, such as:
• Identification of specific cybersecurity requirements.
• Accounts management and authentication.
• Access rights management and data protection.
• Logging and audit features.
• Adherence to the security framework (architecture, software development, contractual and regulatory aspects).
• Keep the central risk database up to date with the results of such risk assessment, ensuring that risks are documented and understood.
• Work closely with stakeholders to close the security gaps detected.
• Using the knowledge acquired from the above activities:
• Participate in the update of the company cybersecurity risk register and cybersecurity company program.
• Propose improvements in the security risk assessments methodology and tooling.
• Propose improvements in the company information security framework and monitoring activities.

Skills

• 5+ years’ experience in cybersecurity.
• Sound knowledge of cybersecurity risk assessments / management.
• Sound knowledge of security standards (such as ISO 2700x, NIST) and regulations.
• Master in cybersecurity, IT or equivalent experience.
• Fluency in English within a professional context (written and spoken).
• Cybersecurity certifications (CISSP, CISM, CRISC, SANS…) is a plus.

Soft Skills

• Ability to manage a team of external consultants.
• Very good problem-solving, analytical, and communication skills.
• Ability to translate technical aspects into risks and to communicate on those risks.
• Strong integrity, rigor and proactivity are a must.
• Autonomous.

French Version

Vous êtes motivé(e) par la conception et la protection de systèmes d'information sécurisés et résilients ? Vous avez un fort intérêt pour la cybersécurité et souhaitez développer votre carrière dans ce domaine ? N'hésitez pas à postuler. Nous étudierons ensemble comment nous pouvons accompagner votre développement dans ce rôle.

ST recherche un(e) Expert(e) en Évaluation des Risques Cybersécurité talentueux(se) et motivé(e) pour rejoindre son département central de Sécurité de l’Information au sein de la nouvelle Corporate Security Organization (CSO) (désormais indépendante du groupe DTIT).

Ce poste à dimension mondiale peut être basé sur n’importe quel site ST (Grenoble, Crolles, Rousset, Paris, Catane, Singapour ou Greater Noida sont privilégiés, mais les candidatures de toute localisation seront étudiées). Vous jouerez un rôle clé dans la protection des solutions numériques et industrielles de l’entreprise.

Principales Responsabilités

• Gérer le volet évaluation des risques du service « Security Assurance as a Service ». Veiller à ce que les livrables soient fournis dans les délais et avec le niveau de qualité attendu.
• Réaliser des analyses d’impact métier afin de déterminer le niveau de sécurité/disponibilité des solutions IT
• Participer à l’élaboration et au maintien du plan annuel d’évaluations de sécurité.
• Mener des évaluations approfondies des risques liés aux solutions IT, couvrant notamment : L’identification des exigences spécifiques en cybersécurité. La gestion des comptes et des mécanismes d’authentification. La gestion des droits d’accès et la protection des données. Les fonctionnalités de journalisation et d’audit. La conformité au cadre de sécurité (architecture, développement logiciel, aspects contractuels et réglementaires).
• Maintenir à jour la base de données centrale des risques avec les résultats des évaluations réalisées, en veillant à ce que les risques soient correctement documentés et compris.
• Travailler en étroite collaboration avec les parties prenantes afin de corriger les écarts de sécurité identifiés.
• En s’appuyant sur les connaissances acquises lors des activités précédentes : Participer à la mise à jour du registre des risques cybersécurité de l’entreprise ainsi que du programme cybersécurité de l’entreprise. Proposer des améliorations de la méthodologie et des outils d’évaluation des risques de sécurité. Proposer des améliorations du cadre de sécurité de l’information de l’entreprise et des activités de surveillance associées.

Compétences

• Plus de 5 ans d’expérience en cybersécurité.
• Bonne maîtrise de l’évaluation et de la gestion des risques cybersécurité.
• Bonne connaissance des normes de sécurité (telles que ISO 2700x, NIST) et des réglementations associées.
• Master en cybersécurité, informatique ou expérience équivalente.
• Maîtrise de l’anglais dans un contexte professionnel (oral et écrit).
• Les certifications en cybersécurité (CISSP, CISM, CRISC, SANS, etc.) constitue un atout.

Compétences Comportementales

• Capacité à gérer une équipe de consultants externes.
• Excellentes capacités d’analyse, de résolution de problèmes et de communication.
• Capacité à traduire des aspects techniques en risques et à communiquer efficacement sur ces risques.
• Une forte intégrité, de la rigueur et de la proactivité sont indispensables.
• Autonomie.

ST is proud to be one of the 17 companies certified as a 2025 Global Top Employer and the first and only semiconductor company to achieve this distinction. ST was recognized in this ranking thanks to its continuous improvement approach and stands out particularly in the areas of ethics & integrity, purpose & values, organization & change, business strategy, and performance.

At ST, we endeavor to foster a diverse and inclusive workplace, and we do not tolerate discrimination. We aim to recruit and retain a diverse workforce that reflects the societies around us. We strive for equity in career development, career opportunities, and equal remuneration. We encourage candidates who may not meet every single requirement to apply, as we appreciate diverse perspectives and provide opportunities for growth and learning. Diversity, equity, and inclusion (DEI) is woven into our company culture.

To discover more, visit st.com/careers.