Ingénieur Sécurité Confirmé H/F - ATAVA

ATAVA est une entreprise indépendante de conseil en :

Recrutement par approche directe
Ingénierie et Services numériques

Nous intervenons en France et à l'International et proposons deux offres :

Conseil en recrutement

Nous accompagnons les entreprises dans le recrutement de leurs nouveaux talents en France et à l'International.

Nous sommes spécialisés dans le conseil en recrutement de profils qualifiés, de cadres et dirigeants, dans les métiers du Commerce & Marketing, de l'Ingénierie, de lInformatique, des Fonctions Juridiques et Financières, des Ressources Humaines et de la Supply Chain.

Consulting en ingénierie et services numériques

Nous proposons des prestations de consulting en Ingénierie et Services Numériques.

Notre département consulting propose de l'Audit, du Conseil, de l'Intégration et des Services Managés dans les domaines de la R&D, de l'Ingénierie Industrielle, du Développement Applicatif, de la Cybersécurité, du Cloud et des Infrastructures.Nous recherchons pour notre client, un fournisseur de solutions de télécommunications, un(e) ingénieur(e) sécurité R&D confirmé(e)

Fonctions et responsabilités :

Au sein de l'équipe R&D, vous occuperez le poste d'ingénieur(e) Sécurité Produit et piloterez les initiatives liées à la sécurité Produit au sein de tous les départements R&D. À ce poste clé, vous jouerez un rôle essentiel dans l'intégration des principes et pratiques de sécurité tout au long du cycle de vie « Sécurisé dès la conception et le développement » des produits et services.

Vous veillerez à la conformité de nos produits aux normes et réglementations de sécurité en vigueur. Vos responsabilités incluront :
- Responsable technique des sujets de sécurité au sein des lignes de produits R&D.
- Encadrement des ingénieurs sécurité R&D.
- Se tenir informé des réglementations de sécurité et anticiper les feuilles de route de conformité (TSA, RED, NIS2, Cyber Security Act, Cyber Resilience Act, Critères communs...)
- Définir et mettre à jour la politique de sécurité des produits Ekinops et mettre en place des processus et des outils pour vérifier son application tout au long du cycle de développement.
- Surveiller les vulnérabilités open source (CVE) détectées par la chaîne d'outils SCA qui exécute des analyses SBOM sur différentes bases de données de vulnérabilités (NVD, Debian, etc.) et s'assure qu'elles sont continuellement répertoriées, analysées, signalées via des bulletins d'alerte de sécurité (SAB) et corrigées rapidement et conformément aux SLA que nous avons conclus avec nos clients.
- Définir et mettre à jour les politiques et les objectifs des outils de test (SAST, DAST).
- Surveiller la couverture et la qualité des tests de sécurité dans les pipelines DevSecOps.
- Superviser l'exécution régulière des tests d'intrusion externes sur nos produits.
- Réaliser ou supervise les audits de sécurité des clients.
- Soutenir les activités de R&D des lignes de produits pour toutes les questions liées à la sécurité.

Pour réussir au poste d'ingénieur en sécurité R&D, le candidat doit posséder les compétences et qualifications suivantes :
- Master en télécommunications ou en informatique, de préférence avec une spécialisation en sécurité.
- Expérience avérée (plus de 10 ans) en sécurité, notamment dans les domaines des logiciels, des réseaux et des équipements embarqués (sous Linux).
- Connaissance des normes de sécurité (ISO27001, NIS2, Critères communs, TSA, RED, CSA, CRA...).
- Expérience de travail au sein d'une organisation DevSecOps.
- Bonne compréhension de la virtualisation et du routage IP.
- Bonne compréhension du cloud (Azure, GCP ou AWS).
- Une connaissance du transport optique est un plus.
- Capacité à interagir avec des clients ou des partenaires de haut niveau (RSSI).
- Capacité à travailler avec des équipes de grande taille et internationales.
- Capacité à prioriser et à prendre des décisions.
- Excellentes compétences analytiques et de résolution de problèmes.
- Expérience de travail en environnement international.
- Excellente communication orale et écrite en anglais. Le français est également un atout majeur, car nous interagissons fréquemment avec les principaux opérateurs télécoms français.