Contexte de la mission
Véritable partenaire des équipes Produit, Développement et Architecture, il accompagne la transformation des services TV et Internet en promouvant les principes de Security by Design, Secure by Default et Secure SDLC.
Il intervient comme expert technique, coordinateur transverse et acteur de la gouvernance cybersécurité des produits.
Client : Télécom
Poste : Expert Cybersécurité - Intégration de la Sécurité dans les Projets Produits TV & Internet
Localisation : Meudon (92)
Démarrage : Septembre
Objectifs et livrables
Architecture & sécurité des produits
? Définir les exigences de sécurité des produits et applications.
? Réaliser les analyses de risques et les revues d'architecture.
? Valider les choix techniques et les mécanismes de sécurité intégrés aux solutions.
? Accompagner les équipes projet dans la mise en ?uvre du Security by Design.
Pilotage des projets cybersécurité
? Intégrer les activités de sécurité dans les projets de développement et d'évolution des produits.
? Coordonner les parties prenantes internes et externes (développement, exploitation, fournisseurs, auditeurs).
? Assurer le suivi des plans d'actions et des remédiations sécurité.
Gouvernance & conformité
? Décliner les politiques et standards de cybersécurité de l'entreprise.
? Veiller à la conformité réglementaire et normative (CRA, RGPD, référentiels internes).
? Produire les indicateurs et reportings de sécurité.
Développement sécurisé & gestion des vulnérabilités
? Promouvoir les bonnes pratiques de développement sécurisé.
? Superviser les analyses de vulnérabilités, audits de code et tests d'intrusion.
? Piloter le traitement des vulnérabilités, CVE et plans de correction.
Coordination & expertise
? Être le référent cybersécurité auprès des équipes produits Internet et TV.
? Sensibiliser et accompagner les équipes projets.
? Assurer une veille technologique, réglementaire et sur les menaces.
Profil candidat:
Nous recherchons un profil Ingénieur cybersécurité disposant d'une forte capacité à combiner expertise technique, vision d'architecture, pilotage de projets, gouvernance et accompagnement opérationnel des équipes afin de sécuriser les produits Internet et TV tout au long de leur cycle de vie.
Compétences :
Gestion des audits, pentests et vulnérabilités - Avancé
Gestion des risques et analyse de menaces - Confirmé
Linux embarqué - Confirmé
ANDROID - Confirmé
Communication, influence et coordination d'acteurs multiples - Confirmé
Cybersécurité des produits connectés et écosystèmes OTT/IPTV - Élémentaire
Pilotage de projets transverses - Confirmé
Architecture de sécurité des systèmes, applications et équipements embarqués - Confirmé
