Le Référent cyber accompagne les équipes de développement et de test pour garantir que leurs produits respectent les standards cyber de notre client. Nous intervenons de manière transverse, entre conseil, coordination et expertise sécurité. Nous recherchons un profil orienté analyse de vulnérabilités open-source / CVE, capable d'évaluer les risques sur nos produits et d'accompagner les équipes dans la mise en conformité. Comprendre et appliquer les ~30 groupes de recommandations cyber de notre client (architecture, stockage, droits, exigences par release.). - Faire le lien entre les équipes de développement/test et la fonction sécurité pour clarifier les impacts et priorités. - Assurer la conformité cyber d'une gamme de produits. - Prendre en charge un rôle centré Analyse CVE & dépendances logicielles :Analyse des vulnérabilités open-source (bibliothèques, composants embarqués, dépendances cloud/edge). - Qualification du risque réel (exploitabilité, surface d'attaque, contexte produit). - Priorisation des actions et recommandations adaptées. - Propositions de mitigation, suivi et communication auprès des équipes. - Bonne culture générale en cybersécurité (vulnérabilités, CVE, risques, supply chain logicielle). - Capacité d'analyse, esprit de synthèse, rigueur dans la qualification du risque. - À l'aise pour expliquer, vulgariser et convaincre (beaucoup d'interaction avec les équipes). - Profil hybride : technique + coordination. - Orientation conseil / organisation / conformité (moins pentest, plus analyse & accompagnement produit). - Expérience de 5 ans minimum dans un poste similaire