Product Security Officer H/F

Au sein de notre du siège parisien, pour le compte de notre client issu du secteur de l'Energie, nous recherchons actuellement un Product Security Officer (H/F).

La mission est basée à Limeil-Brévannes (94).

Le télétravail est autorisé à hauteur de 1 jour/semaine, après une période d'adaptation et de formation.

Contexte :

- Au sein de la Direction des Opérations de notre client et rattaché(e) au Responsable de la plateforme Viseurs & Caméras, vous êtes en charge de la définition, du pilotage et du déploiement de la politique de cybersécurité produit sur l'ensemble des systèmes concernés.
- Vous intervenez sur des produits critiques pour les missions spatiales, intégrant des équipements embarqués et des segments sol, soumis à des exigences élevées en matière de sûreté, de fiabilité et de conformité réglementaire.
- Véritable référent sécurité produit, vous êtes garant(e) de la sécurité des solutions sur l'ensemble de leur cycle de vie, depuis la réponse aux appels d'offres jusqu'au maintien en condition de sécurité des produits en opération.

Plus particulièrement, vos tâches seront les suivantes :

- Gouvernance et pilotage de la sécurité produit
- Contribuer à la définition et à l'évolution de la politique de sécurité produit,
- Piloter les analyses de risques cybersécurité sur les systèmes spatiaux (méthodologies EBIOS RM, ISO 27005), sur l'ensemble du cycle de vie,
- Garantir la conformité des produits aux normes sectorielles (ECSS, ISO 27001) et aux exigences réglementaires applicables (LPM, NIS2),
- Définir les exigences de sécurité de haut niveau et s'assurer de leur déclinaison dans les architectures systèmes et les PBS,
- Être l'interlocuteur technique sécurité auprès des clients, partenaires et agences,
- Piloter le cycle de vie des vulnérabilités, coordonner la gestion des incidents et contribuer au maintien en condition de sécurité des produits déployés.
- Missions techniques et opérationnelles
- Définir l'architecture de sécurité des systèmes, en cohérence avec la politique interne, les exigences clients, les contraintes techniques et économiques,
- Sélectionner, valider et intégrer les solutions de cybersécurité, en lien étroit avec les équipes de développement,
- Accompagner les équipes dans l'implémentation des fonctions de sécurité, en diffusant une culture DevSecOps adaptée à un environnement industriel critique,
- Définir les plans de tests de sécurité et superviser leur exécution afin de valider l'efficacité des mesures mises en oeuvre.

SELFING est une société de conseil active dans les métiers de l'ingénierie, de la technologie de l'information, des services opérationnels et fonctionnels des entreprises.

L'ADN de SELFING se résume en 5 fortes valeurs : expertise, fiabilité, professionnalisme, qualité, réactivité.

SELFING se développe en privilégiant une proximité constante avec ses clients et ses consultants : management de proximité, qualité de service et recherche permanente de la performance afin d'offrir une satisfaction optimale à ses clients et à ses collaborateurs.

SELFING est présente sur les principaux secteurs d'activités, tels que l'énergie, l'environnement, la banque et l'assurance, le Multimédia et le Numérique, la Grande Distribution, les transports, l'Industrie manufacturière, la santé et les sciences de la vie.

Nos consultants participent aux projets de développement et d'innovation de nos clients, tant sur des problématiques d'expertises techniques que managériales ou organisationnelles, en France et à l'international.

Afin de mener à bien nos nombreux projets, nous sommes amenés à rechercher et recruter de nouveaux talents à fort potentiel, selon les trois modes suivants :

- Candidats répondant à un projet spécifique ponctuel chez un client,
- Candidats présentant des compétences fréquemment demandées par des clients permettant d'anticiper nos réponses à leurs différents besoins,
- Candidats correspondant à une demande d'embauche directe d'un client.