Ingénieur en cybersécurité/Ingénieure en cybersécurité

📢 Ingénieure(e) Cybersécurité Produit

Hara Consulting recrute un(e) Ingénieur(e) Cybersécurité pour intervenir en prestation sur le FMS d'un de nos clients, dans un environnement technique exigeant associant IT, OT, Cloud et embarqué.

Vous porterez la stratégie et le leadership technique cybersécurité produit, en coordination avec les équipes Architecture, Développement, Plateforme, V&V et PSIRT.

🎯 Vos missions

Intégré(e) à l'équipe produit, vous interviendrez notamment sur :

• Définition, maintien et déploiement des exigences de cybersécurité produit
• Réalisation et maintien des analyses de risques et de menaces (TARA / Threat Modeling)
• Accompagnement des équipes d'architecture et de développement dans l'intégration des principes Secure by Design
• Pilotage de la gestion des vulnérabilités, des composants logiciels et matériels (SBOM/HBOM) et des activités de remédiation
• Coordination des activités de validation cybersécurité (revues, SAST, fuzzing, pentests, évaluations de sécurité)
• Contribution aux activités de conformité, certification et homologation du produit
• Reporting cybersécurité du FMS
• Contribution à l'amélioration continue des processus, méthodes et standards de cybersécurité produit
• Accompagnement de la montée en compétence des équipes projet sur les sujets cybersécurité

⚙️ Stack technique

• Référentiels et normes : IEC 62443, ISO 27001, ISO 27005
• Méthodologies : Analyse de risques et Threat Modeling (TARA)
• Sécurité applicative : gestion des vulnérabilités, Secure SDLC
• Environnements : systèmes complexes IT, OT, Cloud et embarqué
• Technologies : protocoles industriels, PKI, mises à jour sécurisées

👤 Profil recherché

• Diplôme Bac +5 en cybersécurité, informatique, systèmes embarqués ou équivalent
• Minimum 5 ans d'expérience en cybersécurité produit ou cybersécurité industrielle
• Expérience confirmée sur des systèmes complexes IT/OT et/ou embarqués
• Expérience dans la mise en place de processus ou de démarches de cybersécurité produit en environnement industriel
• Autonomie, capacité d'analyse et aptitude à fédérer des équipes multidisciplinaires
• Certifications appréciées : IEC 62443, ISO 27001 Lead Implementer/Auditor, CISSP, GICSP, CSSLP

💙 Notre culture

Chez Hara Consulting, nous combinons excellence technique, structuration des projets et impact positif, avec une approche humaine et responsable.

Concrètement :

• 5 jours de mécénat de compétences par an
• Financement solidaire d'initiatives locales
• Gouvernance participative et esprit collectif

Avantages

⭐ Titres-restaurant pris en charge à 60 %

⭐ Abonnement de transport pris en charge à 100 %

⭐ Forfait mobilité durable

⭐ Accès au CSE

⭐ Plan d'épargne d'entreprise

⭐ Opportunités d'engagement solidaire via le mécénat de compétences