Ingénieur Cybersécurité Produit Embarqué H/F

Kaizen Solutions; Grenoble; Vor Ort; EUR 65.000 - 90.000; Vollzeit

Zusammenfassung

Kaizen Solutions à Grenoble recherche un Security Advisor pour accompagner les équipes de développement et de test afin de garantir le respect des standards cyber du client. Vous travaillerez en coordination avec les équipes produit et sécurité, et intervenez sur l’analyse de risques et la sécurité des releases.

Profil idéal: bac+5 en ingénierie, solide culture cybersécurité, expérience en systèmes embarqués et code proche du produit (C/C++, Linux embarqué).

Qualifikationen

• Maîtriser les 30 groupes de recommandations cyber du client et leurs impacts.
• Lier développement/test et sécurité pour clarifier les priorités et risques.
• Accompagner le cycle de développement sécurisé (SDL).
• Assurer la conformité cyber d'une gamme de produits.
• Analyser les vulnérabilités open source (CVE) et prioriser les actions.
• Participer à l’analyse des menaces (threat model).

Aufgaben

• Comprendre et appliquer les 30 groupes de recommandations cyber du client (architecture, accès au code, stockage sécurisé, exigences par release...).
• Faire le lien entre les équipes de développement/test et la fonction sécurité pour clarifier les impacts et les priorités
• Accompagner les équipes dans le cycle de développement sécurisé (SDL)
• Assurer la conformité cyber d'une gamme de produits
• Analyser les vulnérabilités open source (CVE) : qualification du risque réel, priorisation, recommandations et suivi
• Participer à l'analyse des menaces (threat model)

Kenntnisse

Cybersécu avancée (vulnérabilités, CVE

Développement embarqué C/C++

Capacité d'analyse et rigueur

Communication technique

Profil hybride technique+coordination

Connaissance normes cyber IEC/ISO

Ausbildung

Bac +5 ingénierie ou équivalent

Jobbeschreibung

Les missions du poste

Kaizen Solutions ?Kaizen Solutions est une société de conseil (ESN) spécialisée dans les systèmes d'information complexes. Nous accompagnons nos clients, de la start-up aux grands groupes industriels, dans la conception et le développement de solutions logicielles sur mesure, sur l'ensemble de la chaîne technique, du capteur jusqu'au cloud. Notre promesse employeur est simple : Travailler chez Kaizen, c'est le meilleur moyen de progresser rapidement. Nos équipes sont composées de profils passionnés, qui ont envie d'apprendre, de partager et de transmettre, dans un environnement où l'expertise technique et la montée en compétences sont réellement valorisées. Oubliez tout ce que vous connaissez ou pensez connaître sur les ESN, et découvrez qui nous sommes (on est vraiment différents, et on a hâte de vous expliquer de vive voix pourquoi) ! Pour l'un de nos clients industriels du bassin grenoblois, nous recherchons un Security Advisor pour accompagner les équipes de développement et de test afin de garantir que leurs produits respectent les standards cyber du client. Vous intervenez de manière transverse, entre conseil, coordination et expertise sécurité, avec un focus sur la sécurité produit et l'analyse de vulnérabilités (CVE). Missions:

• Comprendre et appliquer les 30 groupes de recommandations cyber du client (architecture, accès au code, stockage sécurisé, exigences par release...)
• Faire le lien entre les équipes de développement/test et la fonction sécurité pour clarifier les impacts et les priorités
• Accompagner les équipes dans le cycle de développement sécurisé (SDL)
• Assurer la conformité cyber d'une gamme de produits
• Analyser les vulnérabilités open source (CVE) : qualification du risque réel, priorisation, recommandations et suivi
• Participer à l'analyse des menaces (threat model)

Le profil recherché

Formation : Bac +5 en école d'ingénieur ou équivalentBonne culture technique en cybersécurité (vulnérabilités, CVE, développement sécurisé, threat model)Expérience en systèmes embarqués et pratique du code proche du produit (C/C++, firmware, Linux embarqué...)Capacité d'analyse, esprit de synthèse et rigueur dans la qualification du risqueAisance pour expliquer, vulgariser et convaincre : de nombreuses interactions avec les équipesProfil hybride technique + coordination, avec une orientation conseil, organisation et conformité (moins pentest, plus analyse et accompagnement produit)Connaissance des normes ou référentiels cyber (IEC 62443, ISO 27001, Cyber Resilience Act...) appréciée

Bienvenue chez Kaizen Solutions

Kaizen Solutions ?Kaizen Solutions est une société de conseil (ESN) spécialisée dans les systèmes d'information complexes.Nous accompagnons nos clients, de la start-up aux grands groupes industriels, dans la conception et le développement de solutions logicielles sur mesure, sur l'ensemble de la chaîne technique, du capteur jusqu'au cloud. Notre promesse employeur est simple :Travailler chez Kaizen, c'est le meilleur moyen de progresser rapidement.Nos équipes sont composées de profils passionnés, qui ont envie d'apprendre, de partager et de transmettre, dans un environnement où l'expertise technique et la montée en compétences sont réellement valorisées.Oubliez tout ce que vous connaissez ou pensez connaître sur les ESN, et découvrez qui nous sommes (on est vraiment différents, et on a hâte de vous expliquer de vive voix pourquoi) !

• Formation : Bac +5 en école d'ingénieur ou équivalent
• Bonne culture technique en cybersécurité (vulnérabilités, CVE, développement sécurisé, threat model)
• Expérience en systèmes embarqués et pratique du code proche du produit (C/C++, firmware, Linux embarqué...)
• Capacité d'analyse, esprit de synthèse et rigueur dans la qualification du risque
• Aisance pour expliquer, vulgariser et convaincre : de nombreuses interactions avec les équipes
• Profil hybride technique + coordination, avec une orientation conseil, organisation et conformité (moins pentest, plus analyse et accompagnement produit)
• Connaissance des normes ou référentiels cyber (IEC 62443, ISO 27001, Cyber Resilience Act...) appréciée