Expert Cybersécurité - Intégration Sécurité Projets Produits TV & Internet F/H Recruteur partenaire

Expert Cybersécurité - Intégration Sécurité Projets Produits TV & Internet - Bouygues Telecom

CONTEXTE
Mission d'intégration de la sécurité dans les projets produits TV et Internet au sein d'un grand compte Telecom. L'expert intervient en transverse sur l'ensemble du cycle de développement (SDLC sécurisé) pour garantir la prise en compte des exigences de sécurité dès la conception (Security by Design). Le périmètre couvre les environnements Linux embarqué, Android et les plateformes OTT/IPTV, dans un contexte de conformité RGPD et de mise en œuvre du Cyber Resilience Act (CRA).

MISSIONS PRINCIPALES
- Intégrer les exigences de sécurité dès la phase de conception des produits TV et Internet (Security by Design)
- Réaliser ou piloter des tests d'intrusion (Pentest) sur les composants produits concernés
- Gérer et suivre les vulnérabilités identifiées sur les périmètres Linux embarqué, Android et OTT/IPTV
- Accompagner les équipes produit dans l'application d'un SDLC sécurisé tout au long du cycle de développement
- Assurer la conformité des produits aux exigences RGPD et au Cyber Resilience Act (CRA)
- Produire les livrables de sécurité associés aux projets (analyses de risques, recommandations, rapports de tests)
- Conseiller et sensibiliser les équipes techniques sur les bonnes pratiques de sécurité applicative et système

COMPETENCES REQUISES
- Security by Design (intégration de la sécurité dans les phases de conception produit)
- Pentest (réalisation et/ou pilotage de tests d'intrusion)
- Gestion des vulnérabilités (identification, qualification, suivi de remédiation)
- RGPD (application aux produits et services numériques)
- Cyber Resilience Act - CRA (mise en conformité produits)
- Linux embarqué (sécurisation de systèmes embarqués)
- Android (sécurisation applicative et système)
- OTT/IPTV (sécurité des plateformes de diffusion TV et Internet)
- SDLC sécurisé (intégration de la sécurité dans le cycle de développement logiciel)

COMPETENCES SOUHAITEES
- Architecture sécurité (conception d'architectures sécurisées pour produits connectés)
- Threat modeling (modélisation des menaces sur produits embarqués et OTT)
- Automatisation des tests de sécurité (SAST, DAST, intégration CI/CD)
- Certifications sécurité (OSCP, CEH, CISSP, CISM ou équivalent)
- Connaissance des normes IEC 62443 ou ETSI EN 303 645 (sécurité IoT/produits connectés)
- Anglais technique (lecture de documentation, échanges avec équipes internationales)

PROFIL RECHERCHE
Expert en cybersécurité avec minimum 13 ans d'expérience, dont une expertise avérée en sécurité de produits embarqués et/ou de plateformes de diffusion (OTT/IPTV, Linux embarqué, Android). La maîtrise du Security by Design, du Pentest et de la gestion des vulnérabilités dans un contexte produit est indispensable, ainsi qu'une bonne connaissance des réglementations RGPD et CRA. Autonomie, rigueur et capacité à intervenir en transverse auprès d'équipes produit pluridisciplinaires sont attendues.

Expert en cybersécurité avec minimum 13 ans d'expérience, dont une expertise avérée en sécurité de produits embarqués et/ou de plateformes de diffusion (OTT/IPTV, Linux embarqué, Android). La maîtrise du Security by Design, du Pentest et de la gestion des vulnérabilités dans un contexte produit est indispensable, ainsi qu'une bonne connaissance des réglementations RGPD et CRA. Autonomie, rigueur et capacité à intervenir en transverse auprès d'équipes produit pluridisciplinaires sont attendues.

EAYS CONSULTING est une société de conseil et d'ingénierie informatique basée à Bourg-la-Reine (92), spécialisée dans l'accompagnement des grands comptes sur leurs projets de transformation numérique.

Nos équipes interviennent sur l'ensemble du cycle de vie applicatif : conception, développement backend et frontend, industrialisation CI/CD, qualité logicielle et maintenance évolutive. Nous intervenons principalement dans les secteurs des télécoms, de l'énergie, du transport, de la banque, de l'assurance et du secteur public.

Rejoindre EAYS CONSULTING, c'est intégrer une structure à taille humaine qui mise sur la montée en compétences de ses consultants : accompagnement technique, suivi de carrière régulier et missions longues chez des clients de premier plan.