Ingénieur Cybersécurité Mise en Conformité Cyber Resilience Act Cra H/F

Détail du poste

À propos du poste

Dans le cadre du renforcement de l'équipe Cybersécurité de notre client, nous recherchons un Ingénieur Cybersécurité (H/F) afin d'accompagner la mise en conformité de nos produits et systèmes avec les exigences réglementaires, notamment le Cyber Resilience Act (CRA).

Vous interviendrez sur des projets innovants en collaboration avec les équipes de développement, d'architecture et de sécurité.

Vos missions :

- Mise en oeuvre du Cyber Resilience Act (CRA)
- Participer à la mise en place du Cyber Resilience Act (CRA) au sein du département Cybersécurité.
- Mettre en oeuvre les exigences réglementaires liées au CRA.
- Rédiger les processus globaux de cybersécurité.
- Réaliser l'inventaire des actifs des différents projets.
- Participer au développement et à l'amélioration des outils d'inventaire.
- Assurer le suivi de la nomenclature des systèmes.
- Gestion des vulnérabilités
- Participer à la mise en place d'outils de consolidation des vulnérabilités.
- Assurer le suivi, l'analyse et l'alimentation du référentiel des vulnérabilités.
- Réaliser des analyses de risques et proposer des plans de remédiation pour les vulnérabilités identifiées sur des systèmes en développement ou en production.
- Rédiger les dossiers techniques de suivi des vulnérabilités à destination des clients.

Profil :
- Diplôme d'Ingénieur en informatique ou équivalent.
- Expérience de 2 à 5 ans en cybersécurité.
- Solides connaissances des méthodologies de gestion des vulnérabilités et des référentiels de cybersécurité.

Compétences techniques

- Cyber Resilience Act (CRA)
- CVE / CVSS
- CycloneDX (SBOM)
- IEC 62443
- TS 50701
- IEC 63452

Compétences techniques

- Développement de scripts : Python, PowerShell, Bourne Shell
SQL
- Gestion des inventaires d'actifs et des référentiels de vulnérabilités
- Connaissance des processus Secure Development Lifecycle (SDL) appréciée