Cyber Security Specialist

Shakers; France; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

CISSP

CISM

Résumé du poste

Shakers recherche un expert cybersécurité produit pour piloter la stratégie sur des écosystèmes IoT et systèmes embarqués, en alignement avec le Cyber Resilience Act. Poste freelance, autonomie complète et interaction directe avec les équipes décisionnelles.

Le candidat idéal possède au moins 7 ans d'expérience, maîtrise Threat Modeling et gestion des vulnérabilités, et une connaissance approfondie des standards ISO/NIST/OWASP et des protocoles sans fil Zigbee/Bluetooth.

Qualifications

• 7+ années d'expérience en cybersécurité produit ou embarquée.
• Maîtrise du Threat Modeling et de l'évaluation des risques.
• Conception Security by Design et gestion des vulnérabilités.
• Expérience avec les normes ISO/NIST/OWASP et les réseaux sans fil Zigbee/Bluetooth.

Responsabilités

• Définir et implémenter la stratégie de cybersécurité produit en intégrant les exigences CRA.
• Mener analyses de risques, Threat Modeling et analyses de vulnérabilités sur IoT et systèmes embarqués.
• Définir et allouer les exigences de sécurité, concevoir les architectures sécurisées.
• Intégrer le Security by Design dans les processus de conception et de développement.
• Établir les cadres de gestion proactive des vulnérabilités et de patch management.
• Piloter le déploiement des architectures et exigences de sécurité sur tout le portefeuille produits.
• Agir en expert(e) référent(e) et formateur(rice) auprès des équipes client.
• Conseiller sur l'évolution du paysage réglementaire, CRA en tête.
• Expertise avérée en sécurisation de systèmes embarqués et de solutions IoT.
• Maîtrise du Threat Modeling, Risk Assessment, analyse de vulnérabilités, Security by Design et SLDC.
• Expérience solide en gestion des vulnérabilités et patch management.
• Familiarité avec les standards du secteur (ISO, NIST, OWASP).
• Maîtrise des protocoles sans fil (Zigbee, Bluetooth).
• Minimum 7 ans d'expérience en cybersécurité produit ou embarquée.

Connaissances

Threat Modeling

Risk Assessment

Security by Design

Vulnerability Management

Embedded Security

Standards ISO/NIST/OWASP

C/C++

Zigbee Bluetooth

Outils

Embedded Linux

RTOS

Description du poste

Mission freelance en cybersécurité produit sur des écosystèmes IoT et systèmes embarqués, aux côtés d'un acteur majeur et reconnu du secteur des objets connectés.

Le défi

Le Cyber Resilience Act redéfinit les exigences de sécurité de tout produit connecté vendu en Europe. Vous prenez la responsabilité de traduire ce règlement en stratégie concrète : architectures sécurisées, gestion des vulnérabilités et Security by Design sur l'ensemble d'un portefeuille de produits connectés. Un rôle pivot, avec une forte autonomie et un accès direct aux équipes de décision.

Responsabilités

• Définir et implémenter la stratégie de cybersécurité produit en intégrant les exigences du CRA.
• Mener analyses de risques, Threat Modeling et analyses de vulnérabilités sur dispositifs IoT et systèmes embarqués.
• Définir et allouer les exigences de sécurité, concevoir les architectures sécurisées.
• Intégrer le Security by Design dans les processus de conception et de développement.
• Établir les cadres de gestion proactive des vulnérabilités et de patch management.
• Piloter le déploiement des architectures et exigences de sécurité sur tout le portefeuille produits.
• Agir en expert(e) référent(e) et formateur(rice) auprès des équipes client.
• Conseiller sur l'évolution du paysage réglementaire, CRA en tête.
• Expertise avérée en sécurisation de systèmes embarqués et de solutions IoT.
• Connaissance approfondie et expérience pratique d'application du Cyber Resilience Act.
• Maîtrise du Threat Modeling, Risk Assessment, analyse de vulnérabilités, Security by Design et cycle de vie de développement sécurisé (SLDC).
• Expérience solide en gestion des vulnérabilités et patch management.
• Familiarité avec les standards du secteur (ISO, NIST, OWASP).
• Maîtrise des protocoles sans fil (Zigbee, Bluetooth).
• Minimum 7 ans d'expérience en cybersécurité produit ou embarquée.
• Français courant à l'oral, anglais professionnel à l'écrit (livrables techniques).
• Autonomie complète sur la mission.

Apprécié

• Développement embarqué : C/C++, Embedded Linux, RTOS.
• Certifications CISSP, CISM ou équivalentes.
• Expérience en conseil ou en gestion de la relation client.

Pourquoi ce projet ?

Mission stratégique de long terme (3 mois renouvelables, prolongation probable), full time, auprès d'un acteur majeur et renommé des objets connectés. Vous définissez la stratégie cyber produit de bout en bout et influencez directement la résilience d'écosystèmes IoT complexes.

Si le CRA est votre terrain de jeu et que vous voulez l'appliquer à l'échelle d'un portefeuille produits entier, parlons-en.