Ingénieur cybersécurité IOT (risques & vulnérabilités) H/F - (KSC/112026/IEC)

SERMA Safety and Security; Île-de-France; On-site; EUR 60,000 - 90,000; Full time

Job summary

Serma Safety & Security recherche un Ingénieur cybersécurité IoT (risques & vulnérabilités) pour garantir la sécurité des produits connectés. Vous effectuerez des évaluations de risques, utiliserez STRIDE pour la modélisation des menaces et définirez les exigences de sécurité.

Vous intervenez sur l’architecture et les composants sécurité, élaborez les politiques et participez à la gouvernance cybersécurité produit selon les normes en vigueur.

Qualifications

• Cybersécurité des systèmes embarqués
• Modélisation des menaces IoT (STRIDE, TARA...)
• Maîtrise des protocoles radio IoT (Zigbee, BLE, Wi-Fi...)
• Gestion des vulnérabilités IoT

Responsibilities

• Réaliser des évaluations de risques produits complètes
• Appliquer STRIDE pour la modélisation des menaces
• Réaliser des analyses de risques par famille de produits selon la norme EN40000-x
• Capitaliser sur les modèles de risques existants

Skills

Cybersécurité systèmes embarqués

Modélisation menaces IoT

STRIDE

Vulnérabilités IoT

Job description

Serma Safety & Security est l’entité spécialisée dans la cyber sécurité du groupe SERMA qui est un acteur indépendant français dans le conseil et l’expertise spécialisée dans les systèmes électroniques embarqués et industriels.

Serma Safety & Security a su développer son expertise en cyber sécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d’envergure depuis plus de 20 ans.

Nous couvrons l’ensemble des besoins en cyber sécurité: Audit Technique, GRC, SOC, IOT & Intégration de solutions de sécurité.

Contexte de la mission :

Afin d'accompagner l'un de nos clients, nous recherchons aujourd'hui un Ingénieur cybersécurité IOT (risques & vulnérabilités) . Vous serez en charge de garantir la sécurité de produits connectés à travers une approche complète : évaluation des risques, modélisation des menaces et définition des exigences de sécurité.

Les missions principales :

• Réaliser des évaluations de risques produits complètes
• Appliquer la méthodologie STRIDE pour la modélisation des menaces
• Effectuer des analyses de risques par famille de produits selon la norme EN40000-x
• Capitaliser sur les modèles de risques existants

2) Sécurité Architecture & Composants :

• Définir les exigences de sécurité par composant (protocole, application, hardware, software)
• Réaliser des revues d'architecture de sécurité (produit/écosystème)
• Sécuriser les systèmes embarqués (MCU/PMU, SOC, RTOS, Embedded Linux)

3) Politiques & Gouvernance :

• Élaborer les politiques de cybersécurité produit :

Les compétences attendues :

Compétences techniques :

• Cybersécurité des systèmes embarqués
• Modélisation des menaces IOT (Stride, TARA...)
• Maîtrise des protocoles radio IOT (Zigbee, BLE, Wi-Fi...)
• Gestion des vulnérabilités IOT

Normes et standards :

Environnement technique :

• Connectivité : Zigbee 3.0/4.0; 802.15.4, BLE 4.x, Wi-Fi...