Ingénieur Conformité Sécurité Produit

Arabelle Solutions; France; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Arabelle Solutions recrute un ingénieur cybersécurité produit pour piloter les analyses de risques et assurer la conformité des solutions industrielles déployées chez les clients. Vous conduirez les évaluations et veillerez à la mise en œuvre des mesures de sécurité tout au long du cycle de vie des produits.

Le poste requiert 5 à 10 ans d’expérience, une connaissance approfondie des standards IEC 62443/62645 et une maîtrise de l’Anglais. Des certifications CISSP/CISM seraient appréciées.

Qualifications

• Formation d’ingénieur ou Master 2 en informatique/ingénierie, spécialisation cybersécurité.
• Expérience industrielle requise: 5 à 10 ans en cybersécurité, idéal en industriel/énergie/défense.
• Confiance en normes: IEC 62443 et IEC 62645; CRA appréciés.
• Certifications cybersécurité (CISSP/CISM; IEC 62443 Expert) appréciées.

Responsibilities

• Coordonner et piloter les analyses de risques cybersécurité sur un périmètre produit.
• Réaliser des analyses de threat modeling et des écarts par rapport aux exigences réglementaires.
• Définir et suivre les mesures de cybersécurité pendant le développement et le maintien.
• Organiser la vérification et la validation de la sécurité des produits.
• Évaluer la cybersécurité des fournisseurs et composants avec les équipes Supply Chain.
• Former les équipes et préparer les dossiers de conformité réglementaire.

Skills

Anglais courant

Gestion risque

Threat Modeling

Education

Diplôme d’ingénieur ou Master 2 en ingénierie/informatique

Tools

EBIOS

IEC 62443

IEC 62645

CISSP/CISM

Job description

Dans le cadre du développement et de la gestion du cycle de vie de ses solutions numériques industrielles déployées chez ses clients, **Arabelle Solutions**, fournisseur de l’îlot conventionnel des centrales nucléaires, recherche un(e) **Ingénieur(e) Cybersécurité Produit**.Vous serez en charge d’évaluer la conformité des solutions numériques, notamment des systèmes de contrôle-commande industriels, au regard de la politique de sécurité de l’entreprise et des réglementations applicables. Vous conduirez les analyses de risques, veillerez à la mise en œuvre de l’ensemble des mesures de sécurité nécessaires et préparerez les éléments justificatifs permettant de démontrer leur conformité.Cette mission couvre notamment l’évaluation des risques, la gestion des vulnérabilités produit, l’évaluation et l’audit des fournisseurs, ainsi que la préparation des dossiers permettant de démontrer la conformité aux principaux standards du marché, tels que **l’IEC 62443 et l’IEC 62645**, ainsi qu’aux réglementations applicables, notamment le **Cyber Resilience Act (CRA)**. ## Rôles et responsabilités * Coordonner et piloter les analyses de risques cybersécurité et les évaluations de sécurité sur un périmètre donné des produits Arabelle Solutions.* Élaborer des analyses de **threat modeling** et réaliser des analyses d’écart au regard des exigences réglementaires et normatives applicables.* Définir et suivre la mise en œuvre des mesures de cybersécurité à appliquer pendant les phases de développement et de maintien en conditions opérationnelles des produits.* Organiser et suivre les activités de vérification et de validation de la sécurité des produits.* En collaboration avec les équipes Supply Chain, évaluer la cybersécurité des fournisseurs et des composants intégrés aux solutions mises sur le marché.* Sensibiliser les équipes aux menaces cybersécurité et former les différents intervenants impliqués dans la gestion du cycle de vie des produits aux bonnes pratiques de cybersécurité produit.* Préparer les dossiers de conformité réglementaire en matière de cybersécurité.* Contribuer à la gestion et au suivi des incidents de sécurité liés aux produits. ## Formation * Diplôme d’ingénieur ou Master 2 universitaire dans le domaine des sciences de l’ingénieur ou de l’informatique, avec une spécialisation en cybersécurité. ## Expérience industrielle requise * **5 à 10 ans d’expérience** dans le domaine de la cybersécurité, idéalement dans un contexte industriel, énergétique ou de défense, incluant notamment :La réalisation d’analyses de risques de type **EBIOS** ou équivalent.La conception et la sécurisation de systèmes d’information industriels.La réalisation d’études de type **Threat Modeling** sur des systèmes complexes.L’évaluation de la conformité ou la réalisation d’audits cybersécurité de systèmes d’information industriels.* Une certification en cybersécurité de type **CISSP, CISM**, ou équivalent, ainsi qu’une certification **IEC 62443** (Expert ou équivalent), seraient appréciées.* Anglais courant, à l’écrit comme à l’oral. ## Qualifications souhaitées * Bonne connaissance des produits d’automatisation et des systèmes de contrôle-commande dans les secteurs de l’industrie, de l’énergie ou du nucléaire.* Bonne maîtrise des normes et réglementations relatives à la cybersécurité industrielle, notamment :**IEC 62443** pour la cybersécurité des systèmes d’automatisation et de contrôle industriels.**IEC 62645** dans le domaine de la cybersécurité des systèmes de contrôle-commande des installations nucléaires.**Cyber Resilience Act (CRA)** applicable dans l’Union européenne.