Expert Cybersécurité – Sécurité des Produits TV & Internet

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients dans la sécurisation de leurs produits et services numériques. Vous serez détaché(e) auprès d'un acteur majeur du secteur des télécommunications. Nous recherchons un profil expérimenté en cybersécurité, capable d'accompagner notre client dans l'intégration de la sécurité tout au long du cycle de vie des produits TV et Internet.

Vos missions seront les suivantes :
- Définir les exigences de sécurité des produits et applications et accompagner leur prise en compte dès les phases de conception
- Réaliser des analyses de risques, des analyses de menaces et des revues d'architecture afin d'identifier les risques et de valider les mécanismes de sécurité
- Accompagner les équipes projets dans la mise en œuvre des principes de Security by Design, Secure by Default et Secure SDLC
- Intégrer et piloter les activités de cybersécurité au sein des projets de développement et d'évolution des produits
- Coordonner les différentes parties prenantes internes et externes : équipes Produit, Développement, Architecture, Exploitation, fournisseurs et auditeurs
- Superviser les audits de sécurité, tests d'intrusion, analyses de vulnérabilités et assurer le suivi des plans de remédiation associés
- Piloter le traitement des vulnérabilités, CVE et plans de correction en garantissant le suivi des actions jusqu'à leur clôture
- Décliner les politiques et standards de cybersécurité de l'entreprise et veiller au respect des exigences réglementaires et normatives
- Produire les indicateurs et reportings de sécurité à destination des différentes instances de gouvernance
- Assurer un rôle de référent cybersécurité auprès des équipes en charge des produits Internet et TV et contribuer à leur sensibilisation aux enjeux de sécurité
- Assurer une veille technologique, réglementaire et sur les menaces afin d'anticiper les évolutions susceptibles d'impacter les produits et services

Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
- Vous justifiez d'une expérience confirmée en cybersécurité, idéalement dans la sécurisation de produits, applications ou systèmes connectés
- Vous disposez d'une solide capacité à combiner expertise technique, vision d'architecture, gestion des risques et pilotage de projets transverses
- Vous avez une bonne capacité de communication et savez interagir avec des interlocuteurs variés, aussi bien techniques que métiers
- Vous accordez de l'importance à la sécurité dès la conception, à la gestion des vulnérabilités et au suivi rigoureux des plans d'actions

Quelles compétences/connaissances pour ce poste :
- Maîtrise des principes de Security by Design, Secure by Default et Secure SDLC
- Compétences en gestion des audits, tests d'intrusion, analyses de vulnérabilités et pilotage des remédiations
- Connaissance des méthodologies d'analyse de risques (EBIOS RM)
- Bonne compréhension de l'architecture de sécurité des systèmes, applications et équipements embarqués
- Bonnes connaissances des environnements Linux embarqué et Android
- Une connaissance des problématiques de cybersécurité liées aux produits connectés et aux écosystèmes OTT/IPTV serait appréciée

Ref. 2696792