Ingénieur en cybersécurité/Ingénieure en cybersécurité

HARA Consulting; Colmar; Sur place; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Titres-restaurant pris en charge à 60%

Abonnement de transport pris en charge

Forfait mobilité durable

Accès au CSE

Plan d'épargne d'entreprise

Mécénat de compétences

Résumé du poste

Hara Consulting recrute un Ingénieur Cybersécurité pour intervenir sur le FMS d'un client, dans un environnement IT/OT/ embarqué. Vous porterez la stratégie cybersécurité produit et piloterez les analyses de risques et la sécurité à travers les équipes architecture et développement.

Vous serez référent sur les SBOM/HBOM, les revues de sécurité et les certifications, avec une forte culture d'amélioration continue et d'accompagnement des équipes projet en cybersécurité.

Qualifications

• Bac+5 en cybersécurité, informatique, systèmes embarqués ou équivalent.
• Expérience minimale de 5 ans en cybersécurité produit ou industrielle.
• Connaissances des normes IEC 62443, ISO 27001/27005 et pratiques Secure by Design.

Responsabilités

• Définir et maintenir les exigences de cybersécurité produit et les analyses de risques (TARA).
• Piloter les activités de validation cybersécurité (revues, SAST, pentests, évaluations).
• Aligner les équipes architecture et développement sur les principes Secure by Design.
• Gérer les vulnérabilités et les SBOM/HBOM et coordonner les remédiations.

Connaissances

Gestion risques

Threat Modeling

Secure by Design

Analyse vulnérabilités

SBOM/HBOM

SAST

Pentests

IEC 62443

ISO 27001

ISO 27005

PKI

Formation

Bac+5 cybersécurité / informatique / systèmes embarqués

Outils

SAST tools

Description du poste

Hara Consulting recrute un(e) Ingénieur(e) Cybersécurité pour intervenir en prestation sur le FMS d'un de nos clients, dans un environnement technique exigeant associant IT, OT, Cloud et embarqué.

Vous porterez la stratégie et le leadership technique cybersécurité produit, en coordination avec les équipes Architecture, Développement, Plateforme, V&V et PSIRT.

Intégré(e) à l'équipe produit, vous interviendrez notamment sur :

• Définition, maintien et déploiement des exigences de cybersécurité produit
• Réalisation et maintien des analyses de risques et de menaces (TARA / Threat Modeling)
• Accompagnement des équipes d'architecture et de développement dans l'intégration des principes Secure by Design
• Pilotage de la gestion des vulnérabilités, des composants logiciels et matériels (SBOM/HBOM) et des activités de remédiation
• Coordination des activités de validation cybersécurité (revues, SAST, fuzzing, pentests, évaluations de sécurité)
• Contribution aux activités de conformité, certification et homologation du produit
• Reporting cybersécurité du FMS
• Contribution à l'amélioration continue des processus, méthodes et standards de cybersécurité produit
• Accompagnement de la montée en compétence des équipes projet sur les sujets cybersécurité
• Référentiels et normes : IEC 62443, ISO 27001, ISO 27005
• Méthodologies : Analyse de risques et Threat Modeling (TARA)
• Sécurité applicative : gestion des vulnérabilités, Secure SDLC
• Environnements : systèmes complexes IT, OT, Cloud et embarqué
• Technologies : protocoles industriels, PKI, mises à jour sécurisées
• Diplôme Bac +5 en cybersécurité, informatique, systèmes embarqués ou équivalent
• Minimum 5 ans d'expérience en cybersécurité produit ou cybersécurité industrielle
• Expérience confirmée sur des systèmes complexes IT/OT et/ou embarqués
• Expérience dans la mise en place de processus ou de démarches de cybersécurité produit en environnement industriel
• Autonomie, capacité d'analyse et aptitude à fédérer des équipes multidisciplinaires
• Certifications appréciées : IEC 62443, ISO 27001 Lead Implementer/Auditor, CISSP, GICSP, CSSLP

Notre culture

Chez Hara Consulting, nous combinons excellence technique, structuration des projets et impact positif, avec une approche humaine et responsable.

• 5 jours de mécénat de compétences par an
• Financement solidaire d'initiatives locales
• Gouvernance participative et esprit collectif

Titres-restaurant pris en charge à 60 %

Abonnement de transport pris en charge à 100 %

Forfait mobilité durable

Accès au CSE

Plan d'épargne d'entreprise

Opportunités d'engagement solidaire via le mécénat de compétences