Evaluateur(trice) Sécurité Critères Communs

SGS; Meyreuil; Sur place; EUR 20 000 - 40 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un(e) évaluateur(trice) sécurité passionné(e) pour rejoindre une équipe dynamique à Meyreuil. Dans ce rôle, vous serez responsable de l'évaluation des fonctions de sécurité des produits en utilisant la norme ISO 15408. Vous collaborerez avec des équipes pluridisciplinaires pour analyser la documentation, mener des études approfondies et rédiger des rapports détaillés. Ce poste offre l'opportunité de travailler sur des produits de pointe et de contribuer à l'amélioration de la sécurité des technologies de demain. Rejoignez un environnement stimulant où votre expertise en sécurité informatique sera valorisée et développée.

Prestations

Environnement de travail stimulant

Développement personnel et professionnel

Équipe multiculturelle

Qualifications

• Bac +5 en informatique, électronique ou télécommunications requis.
• Compétences en sécurité, cryptographie et analyse de vulnérabilités nécessaires.

Responsabilités

• Évaluer les fonctions de sécurité des produits selon la norme ISO 15408.
• Rédiger des rapports détaillés sur les évaluations de sécurité.

Connaissances

Analyse et résolution de problèmes

Compréhension des principes de sécurité

Maîtrise de l'anglais

Compétences en cryptographie

Formation

Bac +5 en informatique

Bac +5 en électronique

Bac +5 en télécommunications

Outils

Norme ISO 15408

Critères Communs

CSPN

SESIP

PSA

CSA

LINCE

NESAS

PCI

Description du poste

Pour notre laboratoire à Meyreuil, nous recherchons un(e) évaluateur(trice) sécurité expérimenté(e), passionné(e)s par la sécurité informatique et soucieux(se) du détail, pour rejoindre nos équipes réalisant des évaluations Critères Communs.

Vous serez chargé(e) d'évaluer les fonctions de sécurité des produits sur la base de la norme ISO 15408. Votre rôle consistera à mener des études approfondies, à analyser la documentation fournie par les développeurs de produits et à rédiger des rapports détaillés.

Vous collaborerez étroitement avec des équipes pluridisciplinaires et contribuerez à l'amélioration globale de la sécurité et de la conformité des produits de pointe tels que : secure elements, TEE, hyperviseurs, systèmes d'exploitation en temps réel, intelligence artificielle, systèmes de coeur de réseau, gestionnaires de clés, HSMs…

Dans vos missions :

• Vous examinerez et analyserez la documentation relative aux fonctions de sécurité (cible de sécurité, design, guides, spécifications, plans de test…).
• Vous participerez aux analyses de vulnérabilité.
• Vous collaborerez avec les développeurs de produits et l’équipe projet pour identifier des vulnérabilités potentielles.
• Vous préparerez des rapports d'évaluation détaillés décrivant les résultats, les analyses et les recommandations.
• Vous effectuerez une veille pour être au point sur les derniers développements dans le domaine des Critères Communs et des méthodologies d'évaluation.
• Vous participerez à l'amélioration et au développement des processus d'évaluation, des méthodologies et des meilleures pratiques.
• Vous fournirez des conseils et un soutien aux équipes internes en ce qui concerne les exigences en matière de conformité et d'évaluation de la sécurité.

Nous recherchons des personnes :

• Titulaires d'un Bac +5 en informatique, électronique ou télécommunications
• Avec de solides compétences en matière d'analyse et de résolution de problèmes, et un grand souci du détail.
• Ayant une bonne compréhension des principes de sécurité, des algorithmes cryptographiques et des protocoles de sécurité.
• Ayant une expérience avec les exigences d’un ou plusieurs normes / schémas suivants : Critères Communs, CSPN, SESIP, PSA, CSA, LINCE, NESAS, PCI...
• Ayant une expérience dans la réalisationd'analyses de risques ou dansla conduite d'évaluations de sécurité, pour des produits tels que : cartes à puce, HSM, TEE, systèmes d’exploitation, systèmes réseau…
• Maîtrisant l’anglais.

Informations supplémentaires

Pourquoi travailler pour Brightsight ?

Au sein de Brightsight, vous pourrez :

• Faire partie d'une équipe multiculturelle avec des collaborateurs pluridisciplinaires venant du monde entier.
• Travailler pour le leader mondial reconnu en matière d'évaluation de la sécurité.
• Travailler avec les principaux développeurs de produits sécurisés sur leurs dernières innovations.
• Bénéficier d'un environnement de travail stimulant encourageant le développement personnel et professionnel.