POSTE : Ingénieur Cybersécurité H/F DESCRIPTION : Les missions du poste En tant qu'Ingénieur-e Cybersécurité, vous interviendrez sur des projets à forte valeur ajoutée dans un environnement IT/OT/embarqué exigeant, au sein d'une équipe pluridisciplinaire. Votre quotidien ? Un équilibre entre définition de la stratégie cybersécurité produit, pilotage opérationnel des activités de sécurisation et coordination transverse entre les équipes projet. Vos principales missions - Assurer le rôle de référent et responsable cybersécurité du FMS - Définir, maintenir et déployer les exigences de cybersécurité produit - Réaliser et maintenir les analyses de risques et analyses de menaces (TARA / Threat Modeling) - Accompagner les équipes d'architecture et de développement dans l'intégration des principes Secure by Design - Piloter la gestion des vulnérabilités, des composants logiciels et matériels (SBOM/HBOM) et des activités de remédiation - Coordonner les activités de validation cybersécurité (revues, SAST, fuzzing, pentests, évaluations de sécurité) - Contribuer aux activités de conformité, certification et homologation du produit - Assurer le reporting cybersécurité du FMS - Contribuer à l'amélioration continue des processus, méthodes et standards de cybersécurité produit - Assurer le leadership technique cybersécurité sur le FMS - Coordonner les activités cybersécurité entre les équipes Architecture, Développement, Plateforme, V&V et PSIRT - Accompagner la montée en compétence des équipes projet sur les sujets cybersécurité - Être force de proposition pour l'amélioration de la stratégie cybersécurité produit de la division Votre environnement technologique - Référentiels et normes : IEC 62443, ISO 27001, ISO 27005 - Méthodologies : Analyse de risques et Threat Modeling (TARA) - Sécurité applicative : gestion des vulnérabilités, Secure SDLC, pratiques de développement sécurisé - Environnements : systèmes complexes IT, OT, Cloud et embarqué - Technologies : protocoles industriels, PKI, mises à jour sécurisées PROFIL : Le profil recherché - Diplômé-e d'un Bac +5 en cybersécurité, informatique, systèmes embarqués ou équivalent - Vous justifiez d'une expérience confirmée de 5 ans minimum en cybersécurité produit ou cybersécurité industrielle - Vous avez une expérience confirmée sur des systèmes complexes IT/OT et/ou embarqués - Vous avez déjà mis en place des processus ou démarches de cybersécurité produit en environnement industriel - Vous comprenez les enjeux de disponibilité et leurs interactions avec la sûreté de fonctionnement (Safety) - Vous faites preuve d'autonomie, de capacité d'analyse et savez fédérer des équipes multidisciplinaires - Certifications appréciées : IEC 62443, ISO 27001 Lead Implementer/Auditor, CISSP, GICSP, CSSLP Les p'tits plus chez Hara Consulting - Titres restaurant pris en charge à 60 % par la Société - Abonnement de transport pris en charge à 100 % par la Société - Forfait mobilité durable - Accès aux activités sociales et culturelles du CSE de Hara - Plan d'épargne d'entreprise - Réelles opportunités d'engagement solidaire via le mécénat de compétences