Descriptif du poste: Au sein de la direction R&D, vous intervenez en tant qu'Ingénieur Senior en Sécurité des Produits et pilotez les initiatives liées à la sécurité sur l'ensemble des lignes de produits. À ce titre, vous jouez un rôle clé dans l'intégration des principes de sécurité tout au long du cycle de vie des produits et services (« Secure by Design » et « Secure Development Lifecycle »). Nos principales offres produits couvrent : * Routeurs d'accès entreprise avec fonctions réseau et sécurité virtualisées * Services SaaS dans le domaine du SASE (Secure Access Service Edge) * Solutions de transport optique (Metro, Long Haul, interconnexion de data centers) Dans ce cadre, vous garantissez la conformité de nos produits aux standards et réglementations de sécurité en vigueur. Vos principales responsabilités sont les suivantes : * Assurer le leadership technique sur les sujets de sécurité au sein des différentes lignes produits R&D * Encadrer et accompagner les ingénieurs sécurité * Assurer une veille réglementaire et anticiper les évolutions (TSA, RED, NIS2, Cyber Security Act, Cyber Resilience Act, Common Criteria.) * Définir et faire évoluer la politique de sécurité des produits ainsi que les processus et outils associés * Mettre en place et maintenir les référentiels d'analyse de risques (Security by Design, guides de durcissement, modélisation des menaces) * Superviser la gestion des vulnérabilités issues des composants open source (CVE), via les outils SCA et les analyses SBOM * Garantir leur suivi, leur analyse, leur communication (Security Alert Bulletins) et leur correction dans les délais (SLA) * Définir et piloter les politiques de tests de sécurité (SAST, DAST) * Suivre la couverture et la qualité des tests de sécurité dans les pipelines DevSecOps * Superviser la réalisation de tests d'intrusion externes * Consolider et suivre les indicateurs de performance (KPI) et tableaux de bord sécurité * Réaliser ou superviser les audits de sécurité clients * Apporter un support aux équipes opérationnelles en cas d'incident de sécurité (forensics) * Assurer une veille sur les menaces et attaques visant nos clients ou les produits concurrents * Accompagner les équipes R&D sur l'ensemble des problématiques sécurité * Contribuer aux réponses aux appels d'offres (RFI/RFP) avec les équipes avant-vente et marketing * Collaborer avec les CISO de nos clients afin de positionner l'entreprise comme un acteur de confiance en matière de sécurité Profil recherché: * Diplôme Bac+5 (école d'ingénieur ou université) en télécommunications ou informatique, idéalement avec une spécialisation en cybersécurité * Expérience confirmée (10 ans minimum) en sécurité, notamment dans les environnements software, réseaux et systèmes embarqués (Linux) * Bonne connaissance des standards et réglementations de sécurité (ISO 27001, NIS2, Common Criteria, TSA, RED, CSA, CRA.) * Expérience en environnement DevSecOps * Solide compréhension des environnements virtualisés et du routage IP * Connaissances des environnements cloud (Azure, GCP, AWS) * Une connaissance du transport optique est un plus * Capacité à interagir avec des interlocuteurs de haut niveau (CISO, partenaires stratégiques) * Aisance dans des environnements internationaux et multiculturels * Capacité à prioriser, décider et piloter des sujets complexes * Excellentes capacités d'analyse et de résolution de problèmes * Très bon niveau d'anglais à l'oral comme à l'écrit ; le français est un vrai plus