Expert Cybersécurité - Intégration de la Sécurité dans les Projets Produits TV & Interne

Contexte de la mission

Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC.

Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits.

Objectifs et livrables

Architecture & sécurité des produits

• Définir les exigences de sécurité des produits et applications.

• Réaliser les analyses de risques et les revues d'architecture.

• Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions.

• Accompagner les équipes projet dans la mise en œuvre du Security by Design.

Pilotage des projets cybersécurité

• Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits.

• Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs).

• Assurer le suivi des plans d'actions et des remédiations sécurité.

Gouvernance & conformité

• Décliner les politiques et standards de cybersécurité de l'entreprise.

• Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes).

• Produire les indicateurs et reportings de sécurité.

Développement sécurisé & gestion des vulnérabilités

• Promouvoir les bonnes pratiques de développement sécurisé.

• Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion.

• Piloter le traitement des vulnérabilités, CVE et plans de correction.

Coordination & expertise

• Être le référent cybersécurité auprès des équipes produits Internet et TV.

• Sensibiliser et accompagner les équipes projets.

• Assurer une veille technologique, réglementaire et sur les menaces.

Nous recherchons un profil Ingénieur cybersécurité disposant d'une forte capacité à combiner expertise technique, vision d'architecture, pilotage de projets, gouvernance et accompagnement opérationnel des équipes afin de sécuriser les produits Internet et TV tout au long de leur cycle de vie.