Expert cybersécurité-sécurité des produits tv & internet

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients dans la sécurisation de leurs produits et services numériques. Vous serez détaché (e) auprès d'un acteur majeur du secteur des télécommunications. Vos missions seront les suivantes :

• Définir les exigences de sécurité des produits et applications et accompagner leur prise en compte dès les phases de conception
• Réaliser des analyses de risques, des analyses de menaces et des revues d'architecture afin d'identifier les risques et de valider les mécanismes de sécurité
• Accompagner les équipes projets dans la mise en oeuvre des principes de Security by Design, Secure by Default et Secure SDLC
• Intégrer et piloter les activités de cybersécurité au sein des projets de développement et d'évolution des produits
• Coordonner les différentes parties prenantes internes et externes : équipes Produit, Développement, Architecture, Exploitation, fournisseurs et auditeurs
• Superviser les audits de sécurité, tests d'intrusion, analyses de vulnérabilités et assurer le suivi des plans de remédiation associés
• Piloter le traitement des vulnérabilités, CVE et plans de correction en garantissant le suivi des actions jusqu'à leur clôture
• Produire les indicateurs et reportings de sécurité à destination des différentes instances de gouvernance
• Assurer une veille technologique, réglementaire et sur les menaces afin d'anticiper les évolutions susceptibles d'impacter les produits et services

• Vous êtes issu (e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
• Vous justifiez d'une expérience confirmée en cybersécurité, idéalement dans la sécurisation de produits, applications ou systèmes connectés
• Vous disposez d'une solide capacité à combiner expertise technique, vision d'architecture, gestion des risques et pilotage de projets transverses
• Vous avez une bonne capacité de communication et savez interagir avec des interlocuteurs variés, aussi bien techniques que métiers
• Vous accordez de l'importance à la sécurité dès la conception, à la gestion des vulnérabilités et au suivi rigoureux des plans d'actions
• Maîtrise des principes de Security by Design, Secure by Default et Secure SDLC
• Compétences en gestion des audits, tests d'intrusion, analyses de vulnérabilités et pilotage des remédiations
• Connaissance des méthodologies d'analyse de risques (EBIOS RM)
• Bonne compréhension de l'architecture de sécurité des systèmes, applications et équipements embarqués
• Bonnes connaissances des environnements Linux embarqué et Android
• Une connaissance des problématiques de cybersécurité liées aux produits connectés et aux écosystèmes OTT/IPTV serait appréciée