Responsable R&D Sécurité H / F

Pauwels consulting; Levallois-Perret; Sur place; EUR 60 000 - 100 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un Responsable de la Sécurité R&D pour piloter les initiatives de sécurité au sein de ses équipes. Dans ce rôle stratégique, vous intégrerez des pratiques de sécurité tout au long du cycle de développement, garantissant la conformité aux normes en vigueur. Vous serez responsable de la gestion d'une équipe dédiée et de l'analyse des vulnérabilités, tout en collaborant avec des partenaires de haut niveau. Si vous avez une solide expérience en sécurité logicielle et un esprit d'analyse aiguisé, cette opportunité vous permettra de faire une réelle différence dans un environnement dynamique et international.

Qualifications

• 10+ ans d'expérience en sécurité, notamment dans les logiciels et réseaux.
• Connaissance des normes de sécurité comme ISO27001 et Critères Communs.
• Expérience dans un environnement DevSecOps.

Responsabilités

• Diriger les initiatives de sécurité dans tous les départements de R&D.
• Assurer la conformité aux normes de sécurité et effectuer des audits réguliers.
• Gérer une équipe de sécurité et coordonner avec les lignes de produits.

Connaissances

Sécurité logicielle

Gestion des risques

Conformité ISO27001

Développement de logiciels embarqués

Compétences en communication

Analyse de vulnérabilités

DevSecOps

Virtualisation

Routage IP

Cloud (Azure, GCP, AWS)

Formation

MSc en télécommunications

MSc en informatique

Outils

SAST

DAST

Description du poste

En tant que membre de l'organisation R&D, vous agirez en tant que responsable de la sécurité R&D, dirigeant les initiatives liées à la sécurité dans tous les départements de R&D. Dans ce rôle clé, vous jouerez un rôle central dans l'intégration des principes et des pratiques de sécurité tout au long du cycle de vie de la conception et du développement. De plus, vous veillerez à ce que nos produits soient conformes aux normes et réglementations de sécurité en vigueur. Vos responsabilités seront les suivantes : - Management de l'équipe de sécurité (4 personnes) et coordination avec les coordinateurs de sécurité des produits dans les lignes de produits R&D.- Se tenir au courant des normes de sécurité applicables à nos produits et solutions et anticiper les plans et les feuilles de route pour se conformer à ces normes- Définit et met à jour régulièrement les règles de politique de sécurité, afin de s'assurer que nous sommes les meilleurs de notre catégorie et que nous nous conformons aux normes ou directives pertinentes- Définit et met régulièrement à jour les directives d'évaluation des risques de sécurité (guides de sécurité dès la conception, de durcissement) et les outils (SAST, DAST), à utiliser dans tous les projets de développement via les pipelines DevSecOps- S'assure que les SBOM sont régulièrement analysés par rapport aux différentes bases de données de vulnérabilités (NVD, Debian)- S'assurer que toute vulnérabilité publique affectant notre logiciel (par exemple, les composants open source intégrés à notre logiciel) est continuellement répertoriée, analysée, signalée et corrigée en temps opportun et conformément à notre SLA à nos clients- Dirige la gouvernance de la sécurité sur les produits de R&D et rend compte à la Direction Générale- Effectue ou supervise régulièrement des audits de sécurité- Surveille les menaces et les attaques subies par nos clients et les produits de nos concurrents, et en déduire les actions pertinentes- Soutient les activités des lignes de produits de R&D pour toutes les questions liées à la sécurité.- Soutient l'avant-vente et le marketing pour répondre aux RFI et RFP en particulier pour notre conformité aux exigences de sécurité- Opérations de soutien pour la criminalistique en cas d'incident de sécurité- S'associe aux RSSI de nos clients pour se positionner comme un fournisseur fiable et sécurisé

Pour mener à bien le rôle de responsable de la sécurité de la R&D, un candidat doit posséder les compétences et qualifications suivantes : - MSc en télécommunications ou en informatique avec de préférence une majeure en sécurité- Expérience avérée (10+ ans) dans la sécurité, en particulier dans les logiciels, les réseaux et les équipements embarqués (basés sur Linux)- Forte connaissance des normes de sécurité (ISO27001, Critères Communs, TSA, RED)- Solide expérience et pratique dans le développement de logiciels embarqués- Expérience antérieure de travail dans une organisation DevSecOps- Bonne compréhension de la virtualisation et du routage IP- Bonne compréhension du cloud (Azure, GCP ou AWS)- La connaissance du transport optique est un plus- Expérience antérieure de travail dans des environnements internationaux- Capacité à interagir avec des clients ou des partenaires au niveau supérieur (RSSI)- Capacité à travailler avec de grandes équipes et des équipes internationales- Capacité à établir des priorités et à prendre des décisions- Solides compétences analytiques et de résolution de problèmes- Excellente communication orale et écrite