Smarteo recherche pour l'un de ses clients, un Développeur PSIRT ayant un bon anglais sur Echirolles Description: Développeur PSIRT Contexte organisationnel L'équipe de réponse aux incidents de sécurité des produits (PSIRT) est une équipe dédiée à la sécurité des produits développés chez le client. Son objectif est de trier les vulnérabilités qui pourraient les affecter et de s'assurer qu'elles sont corrigées à temps. L'équipe centrale de PSIRT n'est pas directement impliquée dans la mise en ?uvre des correctifs, qui reste à la charge des équipes de développement. Son rôle est de : · Surveiller les menaces potentielles pour la sécurité des produits. · Effectuer un premier triage des vulnérabilités potentielles. · Collaborer avec les équipes produit pour analyser plus en profondeur les vulnérabilités et décider des remédiations. · Préparer des avis de sécurité liés aux produits. · Notifier les autorités compétentes en conformité avec les réglementations (notamment le Cyber Resilience Act). · Suivre la remédiation avec le soutien des équipes de développement. Le PSIRT interagit avec : · Les équipes de R&D produit via les responsables de la sécurité des produits (PSO), pour assurer une analyse approfondie des vulnérabilités potentielles et la disponibilité des remédiations. · Les équipes de support pour aider à résoudre les problèmes des clients en ce qui concerne la remédiation des vulnérabilités. · Les chefs de produit pour aider à prioriser les remédiations et évaluer les risques de sécurité. · Le responsable de la sécurité des produits (CPSO) qui est responsable de la gouvernance globale de la sécurité des produits. Rôle : Le développeur PSIRT : · Contribue à la mission principale de surveillance 7/7 du PSIRT en triant les vulnérabilités découvertes. · Développe les fonctionnalités des outils d'automatisation de PSIRT pour améliorer l'efficacité du PSIRT. · Interagit avec l'ingénierie, le support et la gestion des produits pour confirmer les vulnérabilités, évaluer leur risque, et élaborer et valider des solutions de contournement et des remédiations. Compétences clés : · Connaissance des langages de script, en particulier Python et Bash. · Connaissance de la gestion des vulnérabilités et des procédures de reporting. · Connaissance des concepts de sécurité pour les administrateurs, en particulier ceux utiles dans un environnement de production. · Anglais écrit et parlé couramment.. Connaissances : · Connaissance des outils de cybersécurité, des meilleures pratiques, du rôle de CISO et des processus ISO 27001. · Expérience dans le domaine de la cybersécurité : contrôle d'accès, cryptage / collecte et analyse des événements. Si vous êtes intéressé, merci de me faire parvenir votre TJM ainsi que votre CV à jour au format Word