Ingénieur Sécurité OT/IT – Conformité Cyber Resilience Act

À propos du poste

Nous recherchons un Ingénieur Sécurité OT/IT capable d’intervenir à la croisée de la cybersécurité produit, de la conformité réglementaire et des systèmes industriels connectés. Vous serez le référent du Cyber Resilience Act (CRA) et assurerez la mise en conformité des produits tout au long de leur cycle de vie.

Missions principales

• Analyser et interpréter les exigences du CRA applicables aux produits.
• Réaliser des analyses d’écarts, définir et suivre les plans de remédiation.
• Accompagner les équipes R&D, Qualité, Regulatory Affairs et Operations dans la mise en conformité.
• Définir et challenger les exigences de sécurité produit, intégrer les principes Secure‑by‑Design et Secure‑by‑Default.
• Participer aux activités du Secure Development Lifecycle (SDL) et aux exercices de threat modeling.
• Évaluer et renforcer la sécurité des systèmes industriels et des infrastructures IT associées.

Profil recherché

• Minimum 3 ans d’expérience en cybersécurité, OT Security, Product Security ou Infrastructure Security.
• Expérience dans un environnement industriel ou technologique réglementé.
• Bonne connaissance du Cyber Resilience Act, de la NIS2 ou de projets de conformité (atout).

Compétences requises

• Analyse de risques et threat modeling.
• Gestion des vulnérabilités et remédiation (CVE).
• Sécurisation des environnements IT/OT, segmentation réseau, VLAN, firewalling, contrôle d’accès.
• Connaissance des architectures industrielles et des systèmes connectés.
• Référentiels : CRA, IEC 62443, ISO 27001, NIST Cybersecurity Framework, SDL.