Architecte Cybersécurité Opérationnelle - Sensors Activity - F/H

Et si vous preniez le lead de la cybersécurité dans notre activité Sensors ? Telemecanique SENSORS est une activité de la branche Industrial Automation de Schneider Electric. Le portefeuille de produits SENSORS est composé de capteurs et interrupteurs électromécaniques, de capteurs de proximité, d’interrupteurs et capteurs de sécurité et de RFID entre autres. Avec un chiffre d'affaires d'environ 300 M€, SENSORS fait partie des leaders mondiaux des applications critiques. La commercialisation de produits et services basés sur les technologies connectées pour les applications de l'Industrie 4.0 est l'un des piliers de notre vision pour les années à venir. Le département R&D de SENSORS est une équipe multifonctionnelle où nous valorisons la créativité, l'esprit d'entreprise et la passion pour l'innovation. Vous rejoindrez ce département R&D en tant que membre clé et leader du domaine de la cybersécurité. Vous veillerez à ce que les perspectives, normes et pratiques pertinentes en matière de cybersécurité industrielle soient intégrées dans l'activité de TELEMECANIQUE SENSORS. Tout cela pour concrétiser notre ambition de créer les meilleurs produits de leur catégorie en créant de nouvelles valeurs pour nos clients grâce à l'Internet industriel des objets (IIoT) et aux applications de détection avancées. Vous travaillerez en étroite collaboration avec d'autres ingénieurs R&D, et les équipes marketing et qualité au sein de SENSORS dans le monde entier, notamment les usines. Principales responsabilités : Garantir l'application de notre processus de cybersécurité tout au long du cycle de vie du produit (de la R&D à la fabrication) Travailler en étroite collaboration avec le leader de la cybersécurité dédiée aux produits au sein de la R&D Surveiller le paysage stratégique de la sécurité informatique au niveau mondial pour s'assurer que les risques digitaux (tels que les cyber-risques, conformité de la confidentialité des données, RGPD, conformité PCI-DSS, etc.) sont atténués Réaliser l'analyse des besoins par rapport aux vulnérabilités identifiées et rédiger le cahier des charges décrivant les besoins Gérer les incidents de sécurité, y compris l'amélioration des processus. Définir et gérer les processus pertinents et exécuter les évaluations des risques pertinentes Responsable de la solution, des résultats et des KPI des outils de sécurité informatique Communiquer, appliquer et prendre en charge les programmes et politique de sécurité groupe Ce poste sera basé soit à Angoulême, le centre R&D, soit à Rueil-Malmaison au siège. qualifications Vous aimerez notre offre si vous êtes... Diplômé.e Ingénieur.e, spécialité : Informatique ou Génie Informatique/ Electrique Doté.e d’une expérience de 3 à 5 ans en développement/architecture dans le développement de systèmes embarqués et au moins dans un projet industriel en tant que pilote/conseiller.e en cybersécurité. Doté.e d’une expérience de 3 à 5 ans en tant que cybersecurity officer Compétences et expériences indispensables : Solide connaissance des normes et standards de cybersécurité tels IEC62443, ISO 27001, NISTSP800-x, … (au moins 1 est indispensable) Expérience avérée dans un projet industriel avec un impact important sur la cybersécurité Connaissance des principes fondamentaux de la cybersécurité - TLS, algorithmes de cryptographie Connaissance de la sécurité des appareils : Secure Storage, Secure Element, TrustZone, SecureBoot, Secure Firmware Update, TPM, … Expérience avec la modélisation des menaces et d'autres pratiques SDL (SCA, …) Compétences et expériences souhaitées : Expérience dans le développement de logiciels embarqués Connaissance des protocoles de bus de terrain industriels : CAN, IO-Link, Modbus… Expérience avec les méthodologies Agile/Design Thinking pour le développement de projets Soft skills idéales : Esprit d'équipe et bon relationnel. Axé.e sur les objectifs et le succès de l'équipe. Dynamique et proactif.ve Rigoureux.se et autonome Fort sens de l'engagement Parlant couramment l'anglais, TOEIC 800 : la documentation du projet doit être en anglais ; collaboration étroite avec des centres de R&D internationaux, des fournisseurs, des usines. programme: Temps plein Numéro de la demande: 007VUY