Ingénieur Cybersécurité Produit — IT/OT/Cloud & Embarqué

HARA Consulting; Colmar; Sur place; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Titres-restaurant pris en charge à 60%

Abonnement de transport pris en charge

Forfait mobilité durable

Accès au CSE

Plan d'épargne d'entreprise

Mécénat de compétences

Résumé du poste

Hara Consulting recrute un Ingénieur Cybersécurité pour intervenir sur le FMS d'un client, dans un environnement IT/OT/ embarqué. Vous porterez la stratégie cybersécurité produit et piloterez les analyses de risques et la sécurité à travers les équipes architecture et développement.

Vous serez référent sur les SBOM/HBOM, les revues de sécurité et les certifications, avec une forte culture d'amélioration continue et d'accompagnement des équipes projet en cybersécurité.

Qualifications

• Bac+5 en cybersécurité, informatique, systèmes embarqués ou équivalent.
• Expérience minimale de 5 ans en cybersécurité produit ou industrielle.
• Connaissances des normes IEC 62443, ISO 27001/27005 et pratiques Secure by Design.

Responsabilités

• Définir et maintenir les exigences de cybersécurité produit et les analyses de risques (TARA).
• Piloter les activités de validation cybersécurité (revues, SAST, pentests, évaluations).
• Aligner les équipes architecture et développement sur les principes Secure by Design.
• Gérer les vulnérabilités et les SBOM/HBOM et coordonner les remédiations.

Connaissances

Gestion risques

Threat Modeling

Secure by Design

Analyse vulnérabilités

SBOM/HBOM

SAST

Pentests

IEC 62443

ISO 27001

ISO 27005

PKI

Formation

Bac+5 cybersécurité / informatique / systèmes embarqués

Outils

SAST tools

Description du poste

Hara Consulting recrute un Ingénieur Cybersécurité pour intervenir sur le FMS d'un client, dans un environnement IT/OT/ embarqué. Vous porterez la stratégie cybersécurité produit et piloterez les analyses de risques et la sécurité à travers les équipes architecture et développement.

Vous serez référent sur les SBOM/HBOM, les revues de sécurité et les certifications, avec une forte culture d'amélioration continue et d'accompagnement des équipes projet en cybersécurité.