DevSecOps: Sécurité Produit & CI/CD pour Systèmes Embarqués

Onyx-Conseil; Versailles; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un responsable sécurité produit pour piloter la cybersécurité des solutions embarquées et des applications de supervision dans un cadre ISO 27001 et CRA.

Vous analyserez les surfaces d’attaque, assurerez la conformité CRA et garantirez la traçabilité des composants via les SBOM sur toutes les versions matérielles et logicielles. Enfin, vous développerez des chaînes CI/CD sécurisées et aiderez les équipes à durcir les systèmes Linux embarqués et leurs interfaces.

Qualifications

• Évaluer les surfaces d’attaque et réaliser des analyses de risques ciblées sur les produits.
• Structurer et piloter la démarche d’alignement CRA (documentation technique, gestion des vulnérabilités).
• Générer et maintenir les SBOM sur l’ensemble des versions matérielles et logicielles.
• Établir les normes de sécurité (secure boot, chiffrement, gestion des secrets, durcissement Linux embarqué).
• Qualifier les failles et piloter les correctifs avec les équipes concernées.

Responsabilités

• Analyser et cartographier la surface d’attaque des équipements.
• Mener les analyses de risques liées aux produits et procédures.
• Assurer la traçabilité des composants via SBOM sur toutes les releases.
• Définir et faire respecter les politiques de sécurité des produits.
• Piloter les correctifs et communiquer avec les clients et les équipes.

Connaissances

Conception sécurisée

Gestion des vulnérabilités

Conformité CRA

CI/CD sécurité

Analyse des risques

Linux embarqué

Formation

BAC+5 en sécurité informatique

Outils

Git

Docker

Kubernetes

Outils SAST

SBOM tooling

Description du poste

Onyx-Conseil recherche un responsable sécurité produit pour piloter la cybersécurité des solutions embarquées et des applications de supervision dans un cadre ISO 27001 et CRA.

Vous analyserez les surfaces d’attaque, assurerez la conformité CRA et garantirez la traçabilité des composants via les SBOM sur toutes les versions matérielles et logicielles. Enfin, vous développerez des chaînes CI/CD sécurisées et aiderez les équipes à durcir les systèmes Linux embarqués et leurs interfaces.