Ingénieur Cybersécurité Embarquée & IoT (H/F)

Fiche de poste — Ingénieur Développement Sécurisé & Tests de Sécurité
1. Contexte
Dans le cadre d’un programme de mise en conformité avec le Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur du secteur industriel, renforce son équipe dédiée au développement sécurisé et aux tests de sécurité.
La mission porte notamment sur la définition et la réalisation de plans de tests de conformité CRA, la mise en place d’outils de sécurité (SAST/DAST, SBOM, analyse de vulnérabilités) ainsi que le développement d’outils permettant de tester la sécurité de systèmes embarqués et d’équipements IoT.
2. Mission
Le consultant interviendra sur les activités de développement sécurisé et de tests de sécurité, avec notamment pour responsabilités :
Définir et réaliser des plans de tests de conformité et de sécurité dans le cadre du CRA.
Mettre en place et intégrer des outils SAST / DAST dans les processus de développement.
Déployer des solutions de génération de SBOM et de scan des vulnérabilités/CVE.
Documenter les résultats des tests et analyses de sécurité.
Développer des outils de test dédiés aux systèmes embarqués : analyse cryptographique, firmware, entropie, etc.
Réaliser des tests et analyses de sécurité sur des équipements IoT et systèmes embarqués.
Analyser les scénarios d’attaque et les menaces associés aux environnements IoT.
Contribuer à l’intégration des contrôles de sécurité dans les pipelines CI/CD.
Utiliser et développer des outils de sécurité et de test/attaque pour les équipements radio.
Travailler en collaboration avec des équipes R&D dans un environnement complexe et international.