Consultant CRA – Cybersécurité Produit & Lifecycle

Coralium

Aix-en-Provence

Sur place

EUR 60 000 - 90 000

Plein temps

14 jours+

Générateur de candidature

N’envoyez pas un CV générique — générez un CV et une lettre de motivation adaptés à ce poste précis.

Passez les filtres ATS

Avantages offerts par ce poste

10 jours RTT par an

Titre-restaurant / Allocation repas

Mutuelle Santé Famille

Compte Épargne Temps

Prime de cooptation

Prime de vacances

Résumé du poste

Coralium accompagne un acteur majeur de l’industrie pour intégrer les exigences du Cyber Resilience Act (CRA) dans les méthodes et processus de développement produit, de la spécification à la fabrication. Mission 1 à 2 ans, en support des équipes R&D, qualité et juridique.

Le poste requiert une connaissance approfondie du CRA et une expérience en certification sécurité (composants sécurisés, IoT). Autonomie, rigueur documentaire et capacité de travail transversal sont essentielles.

Qualifications

Expérience en cycle de vie produit ou certification de sécurité dans un cadre réglementé.
Capacité à traduire des exigences réglementaires en actions concrètes dans le développement produit.
Maîtrise de la documentation technique réglementaire (dossier technique, SBOM, déclaration de conformité, politique de vulnérabilités).
Autonomie et capacité à s’inscrire dans la durée (1–2 ans) au sein d’une équipe produit dédiée.

Responsabilités

Réalisation d’une analyse d’écart entre les processus de développement et les exigences CRA, selon la catégorie du produit.
Définition et mise en place d’un plan de mise en conformité CRA couvrant l’ensemble du cycle de vie.
Intégration des exigences « security by design » dans les processus de développement et identification des cas d’usage de sécurité.
Mise en place ou renforcement d’un processus de gestion des vulnérabilités conforme au CRA (CSAF/VEX).
Structuration de la documentation technique réglementaire requise (déclaration de conformité UE, SBOM, dossiers techniques).
Préparation des livrables pour les démarches de certification et d’évaluation et reporting à la direction.