OT/IT Security Engineer – Cyber Resilience Act

À propos du poste

Nous recherchons un OT/IT Security Engineer pour piloter l’intégration du Cyber Resilience Act (CRA) dans les produits et services de notre client. Vous serez l’interlocuteur principal entre les équipes techniques, qualité, réglementation et opérations.

Missions principales

• Analyser et interpréter les exigences du CRA et réaliser des gap analyses.
• Définir et suivre les plans de remédiation tout au long du cycle de vie des produits.
• Contribuer à la définition des exigences de sécurité produit et à l’intégration du Secure by Design et Secure by Default.
• Participer aux activités du Secure Development Lifecycle (SDL) et aux exercices de threat modeling.
• Évaluer et renforcer la sécurité des systèmes industriels (OT) et des infrastructures IT associées.
• Gérer les vulnérabilités, analyser les CVE et assurer le suivi des remédiations.
• Assurer la coordination entre R&D, Qualité, Regulatory Affairs et Operations.

Profil recherché

• Minimum 3 ans d’expérience en cybersécurité, OT Security, Product Security ou Infrastructure Security.
• Expérience dans un environnement industriel ou technologique réglementé.
• Connaissance du CRA, de la NIS2 ou de projets de conformité est un atout.

Compétences requises

• Analyse de risques et threat modeling.
• Gestion des vulnérabilités et remédiation.
• Sécurisation des environnements IT/OT.
• Réseaux : segmentation, VLAN, firewalling, contrôle d’accès.
• Compréhension des architectures industrielles et des systèmes connectés.
• Référentiels : CRA, IEC 62443, ISO 27001, NIST Cybersecurity Framework, SDL.