Un Developpeur PSIRT ayant un bon anglais sur Echirolles (IT) / Freelance

Smarteo; Échirolles; Sur place; EUR 40 000 - 65 000; Plein temps

Résumé du poste

Une entreprise de services informatiques recherche un Développeur PSIRT basé à Échirolles pour surmonter les défis de sécurité des produits. Le candidat idéal aura une expertise en développement, particulièrement avec Python et Bash, et sera en mesure de surveiller et traiter les vulnérabilités en collaboration avec des équipes variées. Des compétences en cybersécurité et une bonne maîtrise de l'anglais sont indispensables.

Qualifications

• Connaissances en langages de script, surtout Python et Bash.
• Compétences en gestion des vulnérabilités et reporting.
• Maîtrise des concepts de sécurité en environnement de production.

Responsabilités

• Surveiller les menaces potentielles pour la sécurité des produits.
• Effectuer le triage des vulnérabilités potentielles.
• Collaborer avec les équipes produit pour analyser les vulnérabilités.

Connaissances

Python

Bash

Gestion des vulnérabilités

Anglais courant

Concepts de sécurité

Outils

Outils de cybersécurité

Description du poste

Smarteo recherche pour l'un de ses clients, un Développeur PSIRT ayant un bon anglais sur Echirolles Description : Développeur PSIRT Contexte organisationnel L'équipe de réponse aux incidents de sécurité des produits (PSIRT) est une équipe dédiée à la sécurité des produits développés chez le client. Son objectif est de trier les vulnérabilités qui pourraient les affecter et de s'assurer qu'elles sont corrigées à temps. L'équipe centrale de PSIRT n'est pas directement impliquée dans la mise en ?uvre des correctifs, qui reste à la charge des équipes de développement. Son rôle est de :

• Surveiller les menaces potentielles pour la sécurité des produits.
• Effectuer un premier triage des vulnérabilités potentielles.
• Collaborer avec les équipes produit pour analyser plus en profondeur les vulnérabilités et décider des remédiations.
• Préparer des avis de sécurité liés aux produits.
• Notifier les autorités compétentes en conformité avec les réglementations (notamment le Cyber Resilience Act).
• Suivre la remédiation avec le soutien des équipes de développement. Le PSIRT interagit avec :
• Les équipes de R&D produit via les responsables de la sécurité des produits (PSO), pour assurer une analyse approfondie des vulnérabilités potentielles et la disponibilité des remédiations.
• Les équipes de support pour aider à résoudre les problèmes des clients en ce qui concerne la remédiation des vulnérabilités.
• Les chefs de produit pour aider à prioriser les remédiations et évaluer les risques de sécurité.
• Le responsable de la sécurité des produits (CPSO) qui est responsable de la gouvernance globale de la sécurité des produits. Rôle : Le développeur PSIRT :
• Contribue à la mission principale de surveillance 7 / 7 du PSIRT en triant les vulnérabilités découvertes.
• Développe les fonctionnalités des outils d'automatisation de PSIRT pour améliorer l'efficacité du PSIRT.
• Interagit avec l'ingénierie, le support et la gestion des produits pour confirmer les vulnérabilités, évaluer leur risque, et élaborer et valider des solutions de contournement et des remédiations. Compétences clés :
• Connaissance des langages de script, en particulier Python et Bash.
• Connaissance de la gestion des vulnérabilités et des procédures de reporting.
• Connaissance des concepts de sécurité pour les administrateurs, en particulier ceux utiles dans un environnement de production.
• Anglais écrit et parlé couramment.. Connaissances :
• Connaissance des outils de cybersécurité, des meilleures pratiques, du rôle de CISO et des processus ISO 27001.
• Expérience dans le domaine de la cybersécurité : contrôle d'accès, cryptage / collecte et analyse des événements. Si vous êtes intéressé, merci de me faire parvenir votre TJM ainsi que votre CV à jour au format Word Profil candidat : Smarteo recherche pour l'un de ses clients, un Développeur PSIRT ayant un bon anglais sur Echirolles Description : Développeur PSIRT Contexte organisationnel L'équipe de réponse aux incidents de sécurité des produits (PSIRT) est une équipe dédiée à la sécurité des produits développés chez le client. Son objectif est de trier les vulnérabilités qui pourraient les affecter et de s'assurer qu'elles sont corrigées à temps. L'équipe centrale de PSIRT n'est pas directement impliquée dans la mise en ?uvre des correctifs, qui reste à la charge des équipes de développement. Son rôle est de :
• Surveiller les menaces potentielles pour la sécurité des produits.
• Effectuer un premier triage des vulnérabilités potentielles.
• Collaborer avec les équipes produit pour analyser plus en profondeur les vulnérabilités et décider des remédiations.
• Préparer des avis de sécurité liés aux produits.
• Notifier les autorités compétentes en conformité avec les réglementations (notamment le Cyber Resilience Act).
• Suivre la remédiation avec le soutien des équipes de développement. Le PSIRT interagit avec :
• Les équipes de R&D produit via les responsables de la sécurité des produits (PSO), pour assurer une analyse approfondie des vulnérabilités potentielles et la disponibilité des remédiations.
• Les équipes de support pour aider à résoudre les problèmes des clients en ce qui concerne la remédiation des vulnérabilités.
• Les chefs de produit pour aider à prioriser les remédiations et évaluer les risques de sécurité.
• Le responsable de la sécurité des produits (CPSO) qui est responsable de la gouvernance globale de la sécurité des produits. Rôle : Le développeur PSIRT :
• Contribue à la mission principale de surveillance 7 / 7 du PSIRT en triant les vulnérabilités découvertes.
• Développe les fonctionnalités des outils d'automatisation de PSIRT pour améliorer l'efficacité du PSIRT.
• Interagit avec l'ingénierie, le support et la gestion des produits pour confirmer les vulnérabilités, évaluer leur risque, et élaborer et valider des solutions de contournement et des remédiations. Compétences clés :
• Connaissance des langages de script, en particulier Python et Bash.
• Connaissance de la gestion des vulnérabilités et des procédures de reporting.
• Connaissance des concepts de sécurité pour les administrateurs, en particulier ceux utiles dans un environnement de production.
• Anglais écrit et parlé couramment.. Connaissances :
• Connaissance des outils de cybersécurité, des meilleures pratiques, du rôle de CISO et des processus ISO 27001.
• Expérience dans le domaine de la cybersécurité : contrôle d'accès, cryptage / collecte et analyse des événements. Si vous êtes intéressé, merci de me faire parvenir votre TJM ainsi que votre CV à jour au format Word

Créer une alerte emploi pour cette recherche

Developpeur • Échirolles, Auvergne-Rhône-Alpes, France