Expert Cybersécurité - Intégration de la Sécurité dans les Projets Produits TV & Interne

Onyx-Conseil; Meudon; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un ingénieur cybersécurité pour accompagner la transformation des services TV et Internet, avec une forte expertise en Secure by Design, gouvernance et gestion des vulnérabilités.

Vous serez référent cybersécurité auprès des équipes produit Internet et TV, assurez la veille technologique et stimulez les pratiques de développement sécurisé tout au long du cycle de vie des produits.

Qualifications

• Définir les exigences de sécurité des produits et applications.
• Réaliser les analyses de risques et les revues d'architecture.
• Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions.
• Accompagner les équipes projet dans la mise en œuvre du Security by Design.

Responsabilités

• Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits.
• Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs).
• Assurer le suivi des plans d'actions et des remédiations sécurité.
• Décliner les politiques et standards de cybersécurité de l'entreprise.
• Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes).
• Produire les indicateurs et reportings de sécurité.
• Promouvoir les bonnes pratiques de développement sécurisé.
• Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion.
• Piloter le traitement des vulnérabilités, CVE et plans de correction.
• Être le référent cybersécurité auprès des équipes produits Internet et TV.
• Sensibiliser et accompagner les équipes projets.
• Assurer une veille technologique, réglementaire et sur les menaces.

Description du poste

Contexte de la mission

Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC.

Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits.

Objectifs et livrables

Architecture & sécurité des produits

• Définir les exigences de sécurité des produits et applications.

• Réaliser les analyses de risques et les revues d'architecture.

• Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions.

• Accompagner les équipes projet dans la mise en œuvre du Security by Design.

Pilotage des projets cybersécurité

• Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits.

• Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs).

• Assurer le suivi des plans d'actions et des remédiations sécurité.

Gouvernance & conformité

• Décliner les politiques et standards de cybersécurité de l'entreprise.

• Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes).

• Produire les indicateurs et reportings de sécurité.

Développement sécurisé & gestion des vulnérabilités

• Promouvoir les bonnes pratiques de développement sécurisé.

• Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion.

• Piloter le traitement des vulnérabilités, CVE et plans de correction.

Coordination & expertise

• Être le référent cybersécurité auprès des équipes produits Internet et TV.

• Sensibiliser et accompagner les équipes projets.

• Assurer une veille technologique, réglementaire et sur les menaces.

Nous recherchons un profil Ingénieur cybersécurité disposant d'une forte capacité à combiner expertise technique, vision d'architecture, pilotage de projets, gouvernance et accompagnement opérationnel des équipes afin de sécuriser les produits Internet et TV tout au long de leur cycle de vie.