Descriptif du poste:\n\nAfin d'accompagner l'un de nos clients, nous recherchons aujourd'hui un Ingénieur cybersécurité IOT (risques & vulnérabilités) . Vous serez en charge de garantir la sécurité de produits connectés à travers une approche complète : évaluation des risques, modélisation des menaces et définition des exigences de sécurité.\n \nLes missions principales :\n \n1) Évaluation & Analyse :\n* Réaliser des évaluations de risques produits complètes\n* Appliquer la méthodologie STRIDE pour la modélisation des menaces\n* Effectuer des analyses de risques par famille de produits selon la norme EN40000-x\n* Capitaliser sur les modèles de risques existants\n \n2) Sécurité Architecture & Composants :\n* Définir les exigences de sécurité par composant (protocole, application, hardware, software)\n* Réaliser des revues d'architecture de sécurité (produit/écosystème)\n* Sécuriser les systèmes embarqués (MCU/PMU, SOC, RTOS, Embedded Linux)\n \n3) Politiques & Gouvernance :\n* Élaborer les politiques de cybersécurité produit :\nProduct SDL policy & VDP\nVulnerability management policy\nSecure update & patch management\nSBOM (Software Bill of Materials)\nSupply chain security policy\nCyber assurance plan with supplier\n \n\nProfil recherché:\n\nCompétences techniques :\n* Cybersécurité des systèmes embarqués\n* Modélisation des menaces IOT (Stride, TARA...)\n* Maîtrise des protocoles radio IOT (Zigbee, BLE, Wi-Fi...)\n* Gestion des vulnérabilités IOT\n* Smart home/building automation/IOT\n \nNormes et standards :\n* EN303645, EN18031, EN40000-X\n* ISO 27001, IEC 62443-1-2\n \nEnvironnement technique :\n* Connectivité : Zigbee 3.0/4.0; 802.15.4, BLE 4.x, Wi-Fi...\n* Plateforme : MCU/PMU, SOC, RTOS, embedded linux