VOTRE CHALLENGE :
Réaliser les essais d’évaluation de la robustesse aux attaques numériques Participer au développement de nouvelles prestations d’évaluation en cybersécurité. Contribuer à la rédaction de référentiels. Animer des formations.  Assurer les veilles réglementaire et normative liées à l’activité TIC cyber.

VOS MISSIONS :
- Réaliser les essais d’évaluation de la robustesse aux attaques numériques des produits couverts par les certifications intégrant la dimension cybersécurité : Evaluation technique sur des objets connectés selon les exigences et recommandations de différents référentiels (ST CNPP Certified, RGPD, NF EN 303645, IEC 62443, ISO/IEC 27400, etc.) ; 
- Réalisation d’essais et de tests d’intrusion via des technologies variées (sniffers, brouilleurs, cloneurs, scanners de vulnérabilités, émulateurs, etc.) ; 
- Réaliser des missions tierces en cohérence avec le développement de la société et en particulier participer à des actions de développement pilotées par la DID pour la création de nouvelles prestations d’évaluation en cybersécurité. 
- Contribuer à la rédaction de référentiels et à la mise en place de nouveaux outils pour la mise en application de nouvelles normes et pour des technologies émergentes ; 
- Assurer les veilles réglementaire et normative liées à l’activité TIC cyber; 
- Participer aux différentes réunions de l’écosystème CNPP traitant de cybersécurité (comités A2P, NF, WG, EFSG…)   
- Réaliser une veille régulière les nouvelles vulnérabilités et nouvelles technologies en vigueur. 
- Animer des formations en inter-entreprise, intra-entreprise, et en école ; 
- Animer des réunions en clientèle pour présentation en avant-vente et en restitution du travail réalisé 

• Connaissance et application de référentiels liés à la sécurité de l’information et l’évaluation des vulnérabilités (OWASP, RGPD, LPM, RED, CSA, CRA, ISO/IEC 27400 etc.) ; 
  - Maîtrise des méthodologies et outils relatifs à l’évaluation de sécurité des produits et / ou aux tests d’intrusion ; 
  - Gestion de projets dans le domaine des systèmes d’information ; 
  - Connaissance de processus IT techniques (cycles de vie de développement, intégration logicielle, fonctionnement d’une architecture, gestion des vulnérabilités…) ; 
  - Compréhension des technologies utilisées, des vulnérabilités connues et veille régulière dans le domaine de la sécurité de l’information ; 
  - Compétences en termes de planification, gestion des compétences et des priorités