Postée il y a 5 jours
Missions:
Assurer la bonne prise en compte des exigences de sécurité (Hardware et Software) des produits.
Piloter l'intégration de la sécurité de la conception jusqu?à la mise en service d?un nouveau produit ou d?un projet d?évolution en établissant et formalisant :Les méthodes, technologies et recommandations opérationnelles à mettre en ?uvre au sein de nos projets.
Les dossiers de sécurité : Analyse de risques, fiche RGPD, analyse des résultats audits de sécurité, bilan sécurité ? qui reflètent le travail accompli par vos soins en collaboration avec les chefs de projet usine, les développeurs, les juristes et le DPO.
Les audits de sécurité à opérer (audits de conformité, de code, d?intrusion, de configuration, d?architecture, de durcissement OS ?) sur les produits afin d?en connaître l?état de vulnérabilité et de déterminer les mesures à prendre pour en renforcer la sécurité.
Assurer une veille sur les vulnérabilités des produits : Analyser et contextualiser les vulnérabilités afin de les prioriser, accompagner les opérationnels dans la remédiation par la rédaction de recommandations et assurer le suivi des plans d?action.
Être l'Interface technique avec les autorités et accompagnement certification pour la conformité réglementaire (RED Cyber, RGPD, ?).
Être l'Interface technique lors de la réponse à Incident sur les Produits TV et Internet.
Effectuer ponctuellement de la sensibilisation à la sécurité.
Profil candidat:
Une expérience minimale de 5 ans est requise.
Votre parcours doit démontrer votre savoir-faire en ISP
votre capacité à identifier les risques cyber sur une solution technique donnée et à assurer la conformité de celle-ci par rapport à la politique de sécurité définie
Vous serez responsable de la rédaction des dossiers de sécurité des actifs.
Vous devez être autonome dans l'organisation de votre travail et respecter les délais et vos engagements.
Les compétences en communication, synthèse et rédaction sont indispensables.
travail en équipe, fédère les énergies et fait adhérer d'autres équipes de l?entreprise à la vision cybersécurité.