ARealTI accompagne depuis plus de 15 ans les entreprises dont l'activité est placée au coeur de l'innovation. Dénicheur de talents en ingénierie des systèmes embarqués, nous sommes une structure qui a conservé l'esprit start-up et nous privilégions l'humain et le partenariat à long terme. Animés par la passion et le challenge technique, nos ingénieurs et indépendants évoluent dans un environnement technologique stimulant qui favorise le partage des expertises et la convivialité. Le poste : #!# AVANTAGES DU POSTE #!# - Expérience enrichissante dans un environnement international et innovant - Forte polyvalence et montée en compétences sur les aspects sécurité, R&D, DevSecOps - Cadre de travail flexible et dynamique (hybride) #!# #!# #!# DESCRIPTION DU POSTE #!# Nous recherchons, pour l'un de nos clients du secteur télécoms et réseaux, un Ingénieur Sécurité R&D senior. Vous serez en charge de piloter les initiatives de sécurité au sein de plusieurs lignes produits R&D. Au sein d'un environnement agile et multiculturel, vous jouerez un rôle central dans l'intégration des pratiques de sécurité dès la conception (Security by Design) et tout au long du cycle de développement. Vous veillerez également à la conformité des produits avec les standards de sécurité en vigueur (ISO 27001, Critères Communs, etc.). Vous interviendrez sur des projets de développement de solutions de connectivité réseau, incluant des systèmes embarqués Linux, des technologies de routage IP, de transport optique et de virtualisation. Parmi vos responsabilités, vous serez amené à : #!# #!# #!# SAVOIR FAIRE #!# - Piloter la stratégie sécurité dans l'ensemble des équipes R&D - Définir, faire évoluer et appliquer les politiques de sécurité internes - Mettre en place les outils DevSecOps : SAST, DAST, SBOM, etc. - Suivre les vulnérabilités open source via les bases (NVD, Debian') - Réaliser et encadrer des audits de sécurité réguliers - Appuyer les activités avant-vente : réponses aux RFIs/RFPs - Participer à l'analyse des incidents de sécurité (forensic) - Interagir avec les clients et leurs CISO pour asseoir une image de fournisseur de confiance - Assurer une veille sur les normes de sécurité et menaces émergentes #!# #!# Profil recherché : #!# PROFIL DU CANDIDAT #!# Diplômé(e) Bac +5 (école d'ingénieur ou université) en informatique ou télécommunications avec une spécialisation en cybersécurité, vous justifiez d'au moins 10 ans d'expérience dans les environnements logiciels, embarqués et réseaux. Vous avez une expertise solide en sécurité informatique, en développement logiciel embarqué Linux, ainsi qu'en DevSecOps. Vous maîtrisez les normes telles qu'ISO 27001, les Critères Communs, et vous êtes à l'aise dans des contextes internationaux et multiculturels. Des connaissances en cloud computing (Azure, GCP, AWS) et en virtualisation sont également attendues. Un bon relationnel, notamment avec des interlocuteurs de haut niveau (CISO), est un atout indispensable pour réussir dans ce poste transverse. #!# #!# #!# SAVOIR ETRE #!# Leadership, Rigueur, Communication, Esprit d'analyse, Autonomie, Adaptabilité #!# #!# #!# ENVIRONNEMENT TECHNIQUE #!# Security by Design, guides de hardening, évaluation des risques, audits de sécurité, forensic, SBOM, NVD, Debian, SAST, DAST, CI/CD, DevSecOps, Linux embarqué, Yocto, Buildroot, C, C++, Python, Shell, virtualisation, Azure, GCP, AWS, transport optique, routage IP, RFIs, RFPs, interactions CISO #!# #!# #!# REMOTE #!# 2 jours de télétravail 3 jours à Massy #!# #!# #!# MOTS CLE #!# DevSecOps Logiciel Embarqué Routeur #!# #!# #!# DOMAINES #!# Télécommunications Cloud computing Réseaux et virtualisation #!# #!# #!# REMUNERATION #!# 55K€-75K€ #!# #!#