Responsable Programme de Certification en Sécurité des Produits F/H

STMicroelectronics France; Grenoble; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

STMicroelectronics France recherche un Chef de programme certification sécurité pour piloter la convergence SESIP au sein de MDRF. Le poste, basé à Grenoble ou Rousset, implique coordination internationale et interaction avec les divisions produits et les laboratoires d’évaluation.

Vous contribuerez à aligner les référentiels SESIP avec les réglementations cybersécurité et les standards industriels, et vous pourrez diriger des projets de certification lorsque nécessaire.

Qualifications

• >5 ans d'expérience en certification de sécurité et SESIP

Responsabilités

• Assurer l'harmonisation des méthodes et outils SESIP entre les divisions MDRF.
• Converger les stratégies SESIP et déployer les documents et processus
• Soutenir les divisions dans la préparation à la certification SESIP
• Représenter ST au comité SESIP de GlobalPlatform et promouvoir le cadre SESIP
• Accompagner les équipes de développement et les laboratoires d'évaluation externes

Connaissances

Analyse de processus

Évaluation des risques

Rédaction de procédures

Qualité développement produit

Cybersécurité

Tests d'intrusion

Anglais professionnel

Communication efficace

Négociation

Connaissance SESIP/GlobalPlatform

Outils

SESIP outils

GlobalPlatform outils

Description du poste

At STMicroelectronics, we believe in the power of technology to drive innovation and make a positive impact on people, businesses, and society. As a global semiconductor company, our advanced technologies and chips form the hidden foundation of the world we live in today.

When you join ST, you will be part of a global business with more than 115 nationalities, present in 40 countries, and comprising over 50,000 diverse and dedicated creators and makers of technology around the world.

Developing technologies takes more than talent: it takes amazing people who understand collaboration and respect. People with passion and the desire to disrupt the status quo, drive innovation, and unlock their own potential.

Embark on a journey with us, where you can innovate for a future that we want to make smarter and greener, in a responsible and sustainable way. Our technology starts with you.

Contexte du poste

La division MDRF recherche un(e) Responsable Programme de Certification en Sécurité des Produits, talentueux(se) et motivé(e), disposant d'une expertise en certification de sécurité afin de piloter la convergence et l'harmonisation des processus de certification sécurité au sein de MDRF, en particulier pour les niveaux de sécurité substantiels définis par le référentiel SESIP de GlobalPlatform.

Le/la candidat(e) représentera également ST au sein du comité international SESIP de GlobalPlatform.

Il/elle apportera son soutien aux divisions produits de MDRF dans le cadre de la certification SESIP de leurs produits et pourra, selon les besoins, assumer directement le rôle de chef de projet certification.

Ce poste à dimension internationale au sein de MDRF est basé sur les sites ST de Grenoble ou Rousset.

Vous jouerez un rôle clé dans l'harmonisation de la stratégie SESIP de ST entre les différentes divisions produits, ainsi que dans la définition et le déploiement d'une stratégie convergente garantissant cohérence et efficacité.

Vous veillerez également à l'alignement du référentiel SESIP avec les réglementations de cybersécurité et les normes industrielles applicables.

Principales responsabilités

• Harmonisation des méthodes et outils de certification SESIP
• Assurer La Convergence Des Méthodologies Et Des Outils De Certification SESIP Afin De Soutenir Les Chefs De Projet Certification Des Différentes Divisions, Notamment En
  • Évaluant et cartographiant les outils, pratiques et processus actuellement utilisés dans les différentes divisions de MDRF.
  • Définissant et développant des outils permettant la génération automatique de cibles de sécurité (Security Targets) ou d'autres documents à partir des informations fournies par les architectes sécurité et les équipes de développement produits.
• Amélioration continue des processus
  • Collaborer avec les équipes Qualité pour formaliser les documents nécessaires aux certifications SESIP.
  • Agir en tant que référent sécurité ("Security Champion") dans l'amélioration continue du processus de développement produit (PDP).
• Définition et déploiement de la stratégie SESIP
  • En interne
    • Définir, mettre à jour et déployer la stratégie SESIP de MDRF.
    • Aligner cette stratégie avec les responsables certifications produits et les architectes sécurité des différentes divisions.
    • S'assurer de son déploiement via les experts sécurité participant aux groupes de travail techniques SESIP.
  • En externe
    • Défendre les positions de STMicroelectronics au sein du comité SESIP de GlobalPlatform.
    • Promouvoir le référentiel SESIP comme cadre de conformité aux réglementations et standards industriels en cybersécurité.
• Accompagnement des divisions
  • Accompagner les équipes de développement dans leur préparation aux certifications SESIP.
  • Soutenir les divisions dans leurs relations avec les laboratoires d'évaluation externes.
  • Assurer, lorsque nécessaire, le rôle de chef de projet certification produit pour les divisions ne disposant pas de cette compétence en interne.

Compétences requises

Compétences techniques

• Analyse de processus.
• Évaluation des risques.
• Rédaction de procédures et de documents formels.
• Connaissance des processus qualité liés au développement produit.
• Compréhension des mécanismes de sécurité des produits.
• Connaissance des techniques de tests d'intrusion (Penetration Testing).
• Maîtrise des concepts de cybersécurité.
• Connaissance des principes d'évaluation et de certification en cybersécurité.
• Expérience ou connaissance des groupes de travail techniques internationaux.
• Maîtrise professionnelle de l'anglais, à l'écrit comme à l'oral.

Compétences comportementales

• Excellentes capacités de communication et d'influence auprès d'interlocuteurs de tous niveaux, internes comme externes.
• Compétences en négociation.
• Capacité à traduire des problématiques techniques en risques compréhensibles et à communiquer clairement sur ces risques.

Job Req / Description

MDRF is seeking a talented and motivated Product Security Certification Program Manager with expertise in security certification to drive convergence and harmonization of security certification processes within MDRF, especially pertaining to substantial levels of security as per the SESIP scheme of Global Platform. The candidate will also represent ST in the international SESIP committee (Global Platform). He/She will also support (or even be responsible on a case-by-case basis) MDRF product divisions in the SESIP certification of the products upon request.

This global role in MDRF can be based in Grenoble or Rousset ST sites. You will play a key role in harmonizing ST’s SESIP strategy throughout product divisions and defining and deploying the converged strategy, ensuring coherence and efficiency. He/She will ensure compliance of the SESIP scheme with cybersecurity regulations and industry standards.

Main Responsibilities

• Ensure convergence of methodologies and tools for SESIP certifications to support divisions’ certifications PM, consisting in
  • Assessing and mapping the existing tools, practices and processes currently deployed within the various divisions of MDRF.
  • Defining and developing tools for automatic generation of security targets or other documents based on inputs provided by security architects and product development teams.
• Work with Quality teams for the formalization of documents needed from development teams for SESIP certifications, acting as Security champion for PDP continuous improvements
• Define, update and deploy MDRF’s strategy regarding SESIP certification by
  • Internally
    • Aligning overarching strategies with divisions’ product certification PMs and security architects.
    • Ensuring deployment of this strategy thru security experts contributing to SESIP’s technical working groups.
  • Externally
    • Defending ST’s positions within the SESIP committee of Global Platform
    • Promoting the SESIP scheme for compliance with regulations and industry cybersecurity standards.
• Support divisions for their product development teams’ SESIP readiness.
• Support divisions with external labs’ certifications when needed in a mission of “Product Certification PM” for divisions not having this capacity.

Skills

• Process analysis, Risk assessment and Procedure writing skills. Knowledge of Quality process of product development.
• Understanding of product security features concepts. Knowledge of penetration test techniques.
• Knowledge of the cybersecurity concepts.
• Cybersecurity evaluation and certification process principles.
• Knowledge of international technical working groups
• Fluency in English within a professional context (written and spoken).

Soft Skills

• Excellent communication and influence skills, to interact with people at all levels of the organization, whether internally or externally.
• Negotiation skills.
• Ability to translate technical aspects into risks and communicate clearly on those risks.

ST is proud to be one of the 17 companies certified as a 2025 Global Top Employer and the first and only semiconductor company to achieve this distinction. ST was recognized in this ranking thanks to its continuous improvement approach and stands out particularly in the areas of ethics & integrity, purpose & values, organization & change, business strategy, and performance.

At ST, we endeavor to foster a diverse and inclusive workplace, and we do not tolerate discrimination. We aim to recruit and retain a diverse workforce that reflects the societies around us. We strive for equity in career development, career opportunities, and equal remuneration. We encourage candidates who may not meet every single requirement to apply, as we appreciate diverse perspectives and provide opportunities for growth and learning. Diversity, equity, and inclusion (DEI) is woven into our company culture.