[MDO] Ingénieur cybersécurité - Freelance

Taux journalier (TJM): 400

Contexte

Dans le cadre du renforcement de la cybersécurité des systèmes embarqués et des objets connectés, notre client recherche un Cybersecurity Engineer disposant d'un fort esprit offensif. Le consultant interviendra sur l'identification des surfaces d'attaque, l'analyse des vulnérabilités et l'évaluation des risques liés aux systèmes embarqués, aux équipements connectés et aux environnements Edge Computing.

L'objectif est de renforcer la résilience des produits face aux menaces cyber en adoptant une approche orientée attaquant, tout en intégrant les contraintes industrielles et les standards du secteur.

Missions principales

• Réaliser des analyses de sécurité sur des systèmes embarqués, firmwares et équipements IoT.

• Identifier les surfaces d'attaque matérielles et logicielles.

• Évaluer les scénarios de compromission en adoptant une démarche offensive.

• Participer aux analyses de vulnérabilités sur les composants embarqués et les environnements connectés.

• Analyser les risques de sécurité selon les principes de l'ISO 27005.

• Réaliser ou contribuer aux exercices de TARA (Threat Analysis and Risk Assessment).

• Identifier les menaces spécifiques aux systèmes contraints : accès physique, attaques matérielles, bus sniffing, interfaces de debug, etc.

• Produire et formaliser les évaluations de risques et recommandations de sécurisation.

• Collaborer avec les équipes systèmes, architecture, développement et cybersécurité.

• Contribuer à l'amélioration continue des processus de sécurité produit.