Ingénieur Cybersécurité Produit Embarqué H/F

KAIZEN Solutions (KZS); Grenoble; Vor Ort; EUR 55.000 - 90.000; Vollzeit

Zusammenfassung

KAIZEN Solutions recherche un Security Advisor pour accompagner les équipes de développement et de test afin de garantir que les produits respectent les standards cyber du client.

Vous intervenez en transverse entre conseil, coordination et expertise sécurité, avec un focus sur la sécurité produit et l’analyse de vulnérabilités (CVE). Formation Bac +5, expérience en systèmes embarqués et connaissance des normes cyber seront valorisées.

Qualifikationen

• Formation Bac +5 en école d’ingénieur ou équivalent.
• Expérience en systèmes embarqués et pratique du code proche du produit (C/C++, firmware, Linux embarqué).
• Bonne culture sécurité: vulnérabilités, CVE, threat model.

Aufgaben

• Appliquer les ≃30 groupes de recommandations cyber du client (architecture, accès au code, stockage sécurisé...).
• Relier les équipes développement/test et la sécurité pour clarifier impacts et priorités.
• Accompagner le cycle de développement sécurisé (SDL).
• Assurer la conformité cyber d’une gamme de produits.
• Analyser les vulnérabilités open source (CVE): prioriser les risques et recommandations.

Kenntnisse

Cybersécurité

CVE

Threat modeling

Embedded systems

C/C++

Ausbildung

Bac+5 ingénierie ou équivalent

Jobbeschreibung

Pour l’un de nos clients industriels du bassin grenoblois, nous recherchons un Security Advisor pour accompagner les équipes de développement et de test afin de garantir que leurs produits respectent les standards cyber du client. Vous intervenez de manière transverse, entre conseil, coordination et expertise sécurité, avec un focus sur la sécurité produit et l’analyse de vulnérabilités (CVE).

Missions

• Comprendre et appliquer les ≃30 groupes de recommandations cyber du client (architecture, accès au code, stockage sécurisé, exigences par release…)
• Faire le lien entre les équipes de développement/test et la fonction sécurité pour clarifier les impacts et les priorités
• Accompagner les équipes dans le cycle de développement sécurisé (SDL)
• Assurer la conformité cyber d’une gamme de produits
• Analyser les vulnérabilités open source (CVE) : qualification du risque réel, priorisation, recommandations et suivi
• Participer à l’analyse des menaces (threat model)
• Formation : Bac +5 en école d’ingénieur ou équivalent
• Bonne culture technique en cybersécurité (vulnérabilités, CVE, développement sécurisé, threat model)
• Expérience en systèmes embarqués et pratique du code proche du produit (C/C++, firmware, Linux embarqué…)
• Capacité d’analyse, esprit de synthèse et rigueur dans la qualification du risque
• Aisance pour expliquer, vulgariser et convaincre : de nombreuses interactions avec les équipes
• Profil hybride technique + coordination, avec une orientation conseil, organisation et conformité (moins pentest, plus analyse et accompagnement produit)
• Connaissance des normes ou référentiels cyber (IEC 62443, ISO 27001, Cyber Resilience Act…) appréciée

Kaizen Solutions ?

Kaizen Solutions est une société de conseil (ESN) spécialisée dans les systèmes d’information complexes.

Nous accompagnons nos clients, de la start-up aux grands groupes industriels, dans la conception et le développement de solutions logicielles sur mesure, sur l’ensemble de la chaîne technique, du capteur jusqu’au cloud.

Notre Promesse Employeur Est Simple

Travailler chez Kaizen, c’est le meilleur moyen de progresser rapidement.

Nos équipes sont composées de profils passionnés, qui ont envie d’apprendre, de partager et de transmettre, dans un environnement où l’expertise technique et la montée en compétences sont réellement valorisées.

Oubliez tout ce que vous connaissez ou pensez connaître sur les ESN, et découvrez qui nous sommes (on est vraiment différents, et on a hâte de vous expliquer de vive voix pourquoi) !