POSTE : Référent Cybersécurité Produits et Processus H/F DESCRIPTION : Dans un contexte de renforcement des exigences de cybersécurité imposées par les opérateurs télécoms, clients institutionnels et grands comptes internationaux, CROSSCALL renforce son dispositif de sécurité sur ses produits, plateformes et processus de développement. Garantir la cohérence, la robustesse et la conformité cybersécurité des produits CROSSCALL tout au long du cycle de développement Missions 1. Cybersécurité produit & cycle de développement - Analyser et interpréter les exigences de sécurité clients (opérateurs, institutions, grands comptes). - Identifier les incohérences, risques ou failles potentielles dans les spécifications. - Proposer des orientations d'implémentation sécurisées et réalistes. - Assurer la cohérence globale des exigences de sécurité tout au long du cycle de développement. 2. Revue technique & audit - Réaliser ou piloter : o Les revues de spécifications systèmes, o Les revues critiques des propositions d'implémentation des partenaires ou sous-traitants, o Les audits de code source (qualité, sécurité, robustesse). - Distinguer conformité fonctionnelle et qualité sécuritaire réelle du code livré. - Utiliser des outils automatisés d'analyse et de triage (ex. outils internes type Securitia) pour compléter les revues manuelles. 3. Tests & validation - Définir et justifier les plans de tests de sécurité. - Réaliser ou piloter les tests (internes ou externalisés). - Analyser les résultats, qualifier les vulnérabilités et piloter les actions correctives. 4. Processus & qualité - Contribuer à la définition, formalisation et mise à jour des processus cybersécurité. - Participer à l'alignement avec les référentiels qualité et sécurité (ISO 9001, ISO 27001). - Être acteur de la gestion de crise cybersécurité en cas d'incident. 5. référent & conseil - Être le point de référence interne sur les sujets de cybersécurité produits. - Apporter un regard critique et constructif aux équipes internes et partenaires. - Contribuer aux réponses techniques lors des phases avant-vente ou projets sensibles. Les + Crosscall - Des locaux chaleureux, modernes et conviviaux - Une salle de sport avec des séances encadrées par un coach - Des repas sains et équilibrés livrés au bureau, subventionnés par l'entreprise - Deux séminaires par an dans des lieux exceptionnels - Un partage de la valeur sous forme de participation aux résultats - Des berceaux en crèche partenaire - Un CSE qui nous gâte (chèques vacances, ) PROFIL : - Formation / diplômes : Bac +3 à Bac +5 cybersécurité, systèmes, informatique ou équivalent. - Expérience confirmée (minimum 2 à 3 ans) en cybersécurité appliquée aux produits, systèmes embarqués ou OS. - Expérience concrète sur des environnements Linux / OS mobiles (Android, AOSP). - Une expérience préalable sur des projets télécoms, opérateurs ou clients institutionnels est un atout majeur. - Compétences techniques - Cybersécurité produit & système. - Analyse de code source et audit de sécurité. - Définition de plans de tests de sécurité. - Architecture système (capacité d'analyse critique). - Méthodologies de développement (Agile, cycle en V). - Connaissance des normes et exigences sécurité (ISO, exigences opérateurs). - Compétences comportementales - Esprit analytique et rigueur. - Forte curiosité technique. - Capacité à challenger de manière constructive. - Autonomie et sens des responsabilités. - Aisance dans les échanges transverses. - Capacité à prioriser dans un environnement exigeant.