Consultant en sécurité logiciel / Certification

Descriptif de la mission

Notre Client recherche pour cette mission un consultant en sécurité logiciel


Les tâches au quotidien seront :


Au sein de l’équipe sécurité, vos responsabilités couvriront l’ensemble du périmètre lié à la sûreté logicielle et à la certification du produit final

- Intervenir dès les premières phases de développement produit pour apporter un soutien et des recommandations en matière de sécurité logicielle, en coordination avec des équipes R&D situées dans plusieurs pays
- Piloter les processus de certification sécurité auprès de laboratoires spécialisés, assurer le suivi des évaluations et garantir le maintien du niveau de sécurité tout au long du cycle de vie des produits
- Accompagner nos clients et nos équipes logiciel à l’international en leur fournissant support, analyses et conseils sur les enjeux de sécurité
- Etre garant de l'expertise sécurité logicielle embarquée sur les standards PCI, en particulier PCI PTS
- Effectuer l'analyse de sécurité et conformité des logiciels embarqués
- Faire la revue d’architecture et d’API
- Effectuer un audit de chaîne de confiance et validation des flux d’information
- Faire l'evaluation continue de la surface d’attaque, analyse de vulnérabilités, gestion des risques
- Effectuer l'analyse d’incidents et traitement des CVE
- Participer aux certifications sécurité
- Faire la rédaction de la documentation pour les laboratoires d’évaluation
- Effectuer le suivi du processus d’évaluation avec les laboratoires
- Avoir des interaction avec les équipes R&D pour répondre aux demandes techniques des évaluateurs


Les compétences requises pour cette mission sont :


- Justifier d'au moins 8/9 ans d'expérience professionnelle dans ce domaine
- Disposer d'une Solide expérience en audit et sécurité des logiciels embarqués ; la maîtrise d’Android est un atout majeur
- Avoir des Connaissance des standards PCI SSC ; la maîtrise de PCI P2PE est un plus
- Avoir des Compétences confirmées en cryptographie et architectures PKI


NB : Cette mission est pourvoir dans la région de la Drôme et est compatible avec le télétravail à raison de 3 jours sur site par semaine

Environnement technique de la prestation

Sécurité logiciel embarqué
PCI-PTS
PCI SSC
PCI P2PE
Cryptographie, PKI
Specs EMV
Android