Descriptif du poste: Le poste L'environnement de travail Vous intégrez les équipes R&D d'un leader de l'énergie pour sécuriser l'ensemble du cycle de vie des produits industriels (Hardware, Firmware et Software). Les missions * Accompagner les équipes de R&D dans l'implémentation du Secure SDLC (cycle de développement sécurisé). * Réaliser des analyses de risques et du Threat Modeling sur des architectures produits. * Auditer et évaluer la sécurité des composants tiers et des bibliothèques open-source (SCA). * Intégrer et automatiser des outils de scan (SAST/DAST) dans les pipelines de déploiement. * Rédiger la documentation technique de conformité (guides de durcissement, politiques de sécurité). * Piloter des POC sur l'usage de l'IA pour la détection de vulnérabilités. L'environnement technique * Normes IEC 62443, CRA, Secure Boot, Cryptographie, Modbus (TCP/RTU), outils SAST/DAST/SCA, Python, C/C++. Informations complémentaires Contrat CDI pour IT Link France Poste basé à Strasbourg, accessible en transports ou parking sur place 1 jour de télétravail par semaine Salaire : 45-55k bruts annuels Profil recherché: Ce poste est fait pour vous si. * Vous maîtrisez les normes de cybersécurité industrielle (IEC 62443) et le cadre CRA. * Vous avez une solide expérience en sécurité de l'embarqué (Secure Boot, durcissement de Firmware). * Vous maîtrisez les protocoles OT et les réseaux industriels. * Vous pratiquez couramment les outils DevSecOps (SAST/DAST/SCA). * Vous disposez d'un niveau d'anglais technique (B2/C1). * Vous faites preuve de pédagogie, de rigueur rédactionnelle et d'autonomie. * Vous êtes issu d'une formation Bac+5 avec 5 ans d'expériences minimum. Cependant, le poste risque de ne pas vous convenir si ... * Vous ne souhaitez pas travailler sur des problématiques réglementaires et de mise en conformité. * Vous préférez la cybersécurité purement IT aux environnements industriels et embarqués.