POSTE : Responsable en Gestion des Risques et Vulnérabilités OT - Iot - Ksc - 092026 - Iec H/F DESCRIPTION : Afin d'accompagner l'un de nos clients, nous recherchons aujourd'hui un Responsable en gestion des risques et vulnérabilités OT/IOT . Vous serez en charge de garantir la sécurité de produits connectés à travers une approche complète : évaluation des risques, modélisation des menaces et définition des exigences de sécurité. Les missions principales : 1) Évaluation & Analyse : - Réaliser des évaluations de risques produits complètes - Appliquer la méthodologie STRIDE pour la modélisation des menaces - Effectuer des analyses de risques par famille de produits selon la norme EN40000-x - Capitaliser sur les modèles de risques existants 2) Sécurité Architecture & Composants : - Définir les exigences de sécurité par composant (protocole, application, hardware, software) - Réaliser des revues d'architecture de sécurité (produit/écosystème) - Sécuriser les systèmes embarqués (MCU/PMU, SOC, RTOS, Embedded Linux) 3) Politiques & Gouvernance : - Élaborer les politiques de cybersécurité produit : Product SDL policy & VDP Vulnerability management policy Secure update & patch management SBOM (Software Bill of Materials) Supply chain security policy Cyber assurance plan with supplier PROFIL : Compétences techniques : - Cybersécurité des systèmes embarqués - Modélisation des menaces IOT (Stride, TARA) - Maîtrise des protocoles radio IOT (Zigbee, BLE, Wi-Fi) - Gestion des vulnérabilités IOT - Smart home/building automation/IOT Normes et standards : - EN303645, EN18031, EN40000-X - ISO 27001, IEC 62443-1-2 Environnement technique : - Connectivité : Zigbee 3.0/4.0; 802.15.4, BLE 4.x, Wi-Fi - Plateforme : MCU/PMU, SOC, RTOS, embedded linux