Descriptif du poste:\n\nExpert Cybersécurité - Intégration Sécurité Projets Produits TV & Internet - Bouygues Telecom\nCONTEXTE\nMission d'intégration de la sécurité dans les projets produits TV et Internet au sein d'un grand compte Telecom. L'expert intervient en transverse sur l'ensemble du cycle de développement (SDLC sécurisé) pour garantir la prise en compte des exigences de sécurité dès la conception (Security by Design). Le périmètre couvre les environnements Linux embarqué, Android et les plateformes OTT/IPTV, dans un contexte de conformité RGPD et de mise en œuvre du Cyber Resilience Act (CRA).\nMISSIONS PRINCIPALES\n- Intégrer les exigences de sécurité dès la phase de conception des produits TV et Internet (Security by Design)\n- Réaliser ou piloter des tests d'intrusion (Pentest) sur les composants produits concernés\n- Gérer et suivre les vulnérabilités identifiées sur les périmètres Linux embarqué, Android et OTT/IPTV\n- Accompagner les équipes produit dans l'application d'un SDLC sécurisé tout au long du cycle de développement\n- Assurer la conformité des produits aux exigences RGPD et au Cyber Resilience Act (CRA)\n- Produire les livrables de sécurité associés aux projets (analyses de risques, recommandations, rapports de tests)\n- Conseiller et sensibiliser les équipes techniques sur les bonnes pratiques de sécurité applicative et système\nCOMPETENCES REQUISES\n- Security by Design (intégration de la sécurité dans les phases de conception produit)\n- Pentest (réalisation et/ou pilotage de tests d'intrusion)\n- Gestion des vulnérabilités (identification, qualification, suivi de remédiation)\n- RGPD (application aux produits et services numériques)\n- Cyber Resilience Act - CRA (mise en conformité produits)\n- Linux embarqué (sécurisation de systèmes embarqués)\n- Android (sécurisation applicative et système)\n- OTT/IPTV (sécurité des plateformes de diffusion TV et Internet)\n- SDLC sécurisé (intégration de la sécurité dans le cycle de développement logiciel)\nCOMPETENCES SOUHAITEES\n- Architecture sécurité (conception d'architectures sécurisées pour produits connectés)\n- Threat modeling (modélisation des menaces sur produits embarqués et OTT)\n- Automatisation des tests de sécurité (SAST, DAST, intégration CI/CD)\n- Certifications sécurité (OSCP, CEH, CISSP, CISM ou équivalent)\n- Connaissance des normes IEC 62443 ou ETSI EN 303 645 (sécurité IoT/produits connectés)\n- Anglais technique (lecture de documentation, échanges avec équipes internationales)\nPROFIL RECHERCHE\nExpert en cybersécurité avec minimum 13 ans d'expérience, dont une expertise avérée en sécurité de produits embarqués et/ou de plateformes de diffusion (OTT/IPTV, Linux embarqué, Android). La maîtrise du Security by Design, du Pentest et de la gestion des vulnérabilités dans un contexte produit est indispensable, ainsi qu'une bonne connaissance des réglementations RGPD et CRA. Autonomie, rigueur et capacité à intervenir en transverse auprès d'équipes produit pluridisciplinaires sont attendues.\n\nProfil recherché:\n\nExpert en cybersécurité avec minimum 13 ans d'expérience, dont une expertise avérée en sécurité de produits embarqués et/ou de plateformes de diffusion (OTT/IPTV, Linux embarqué, Android). La maîtrise du Security by Design, du Pentest et de la gestion des vulnérabilités dans un contexte produit est indispensable, ainsi qu'une bonne connaissance des réglementations RGPD et CRA. Autonomie, rigueur et capacité à intervenir en transverse auprès d'équipes produit pluridisciplinaires sont attendues.