Responsable VOC (contexte CRA) H/F - (KSC/102026/IEC)

SERMA Safety and Security; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

SERMA Group, acteur indépendant, recherche un Responsable VOC expérimenté pour piloter et industrialiser la gestion des vulnérabilités et les outils associés au sein d’un centre VOC en construction.

Vous aurez en charge le pilotage, l’encadrement de l’équipe et le déploiement de solutions CI/CD sur des cibles embarquées (ARM, Yocto, OpenOCD). Le poste s’inscrit dans le cadre du CRA et des enjeux de cybersécurité industriels.

Qualifications

• 6 à 10 années d’expérience dans le domaine de la cybersécurité, idéalement autour du VOC ou du DevOps/DevSecOps.
• Expérience avérée dans l’industrie (automobile, ferroviaire ou similaire).
• Sens de l’organisation et autonomie, capacité à piloter une équipe.
• Curiosité et engagement pour un projet d’envergure.

Responsibilities

• Gestion opérationnelle des vulnérabilités et triage efficace des vulnérabilités.
• Mise en place d’un processus de gestion des vulnérabilités.
• Connaissance de l’automatisation de build, tests et déploiements sur cibles embarquées (ARM, RISC-V).
• Connaissance du déploiement de pipeline CI/CD (GitLab/Jenkins).
• Intégration ou connaissance de scans SAST/DAST/SCA et management des formats (SDPX, CycloneDX).

Skills

CI/CD automation

Container tooling

Docker

Kubernetes

Buildroot/Yocto

QEMU/OpenOCD

Vulnerability management

SAST/DAST/SCA

Tools

Buildroot

Yocto

QEMU

OpenOCD

Docker

Kubernetes

Podman

Job description

SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.

SERMA Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels.

Description du poste :

Avec l’entrée en vigueur du Cyber Resilience Act (CRA), règlement européen qui renforce les exigences en matière de cybersécurité applicables aux produits matériels et logiciels connectés, nous développons actuellement un Vulnerability Operation Center (VOC) afin d’accompagner nos clients dans la gestion et le suivi de leurs vulnérabilités.

Dans ce contexte, nous souhaitons intégrer au sein de notre équipe un Responsable VOC disposant de 6 à 10 ans d’expérience qui aura en charge de renforcer et améliorer les outils existants (industrialisation et automatisation) et qui aura, en plus du volet technique, une mission de pilotage et d’encadrement de l’équipe VOC actuellement en construction.

Les attentes :

1) Gestion opérationnelle des vulnérabilités

• Stratégie de triage
• Triage effectif des vulnérabilités
• Gestion de format (VEX ou équivalent)

2) Mise en place d'un processus de gestion des vulnérabilités

3) Connaissance dans l'automatisation de build, tests et déploiements sur cibles embarquées (exemples : ARM, RISC-V, etc.…)

4) Connaissance dans le déploiement de pipeline CI/CD

5) Intégration ou connaissance de scans type SAST/DAST/SCA

Les compétences :

1) Mise en place et maintenance de solutions CI/CD (Gitlab, Jenkins, etc.…)

2) Outils de génération de BOM/gestion des vulnérabilités et formats associés (SDPX, Cyclone Dx) :

3) Métriques gestion des vulnérabilités :

4) Connaissances de l'environnement embarqué :

• Chaine de compilation (Buildroot et équivalents)
• Environnement d'exécution (Yocto et équivalents)
• Virtualisation (QEMU et équivalents)
• Environnement de debug (OpenOCD)
• Connectivités IoT (Wifi, Bluetooth, Zigbee, Ethernet, JTAG, modbus, etc…)

Connaissance généraliste des processus de déploiement d'une CI

• Conteneurs :

Docker, Podman, Kubernetes (K3s pour le domaine de l'embarqué)

• Outillage cybersécurité :

Le profil recherché :

• Vous justifiez d’une expérience de 6 à 10 dans le domaine de la cybersécurité, idéalement autour des métiers du VOC voire du DevOps/DevSecOps
• Vous justifiez d’une expérience réussie dans le domaine de l’industrie (automobile, ferroviaire ou autre…)
• Vous êtes reconnu(e) pour votre sens de l’organisation et votre autonomie
• Vous êtes curieux et prêt à vous engager dans un projet d’envergure