Ingénieur essai cybersécurité

Groupe CNPP est un acteur international de référence en prévention et maîtrise des risques. Forts de la diversité de ses métiers, CNPP propose des solutions globales en cybersécurité, sûreté, climat & environnement, santé et sécurité au travail, incendie et explosion. Ses équipes proposent des offres diversifiées en :

1. Conseil & Formation
2. Test, Inspection, Certification (TIC)
3. Edition & Presse

CNPP c'est également une offre d'accueil avec un hôtel de 118 chambres et un restaurant.


VOTRE CHALLENGE :

Réaliser les essais d'évaluation de la robustesse aux attaques numériques, participer au développement de nouvelles prestations d'évaluation en cybersécurité, contribuer à la rédaction de référentiels, animer des formations, et assurer les veilles réglementaire et normative liées à l'activité TIC cyber.


VOS MISSIONS :

1. Réaliser les essais d'évaluation de la robustesse aux attaques numériques des produits couverts par les certifications intégrant la dimension cybersécurité : Evaluation technique sur des objets connectés selon les exigences et recommandations de différents référentiels (ST CNPP Certified, RGPD, NF EN 303645, IEC 62443, ISO/IEC 27400, etc.) ;
2. Réalisation d'essais et de tests d'intrusion via des technologies variées (sniffers, brouilleurs, cloneurs, scanners de vulnérabilités, émulateurs, etc.) ;
3. Réaliser des missions tierces en cohérence avec le développement de la société et en particulier participer à des actions de développement pilotées par la DID pour la création de nouvelles prestations d'évaluation en cybersécurité.
4. Contribuer à la rédaction de référentiels et à la mise en place de nouveaux outils pour la mise en application de nouvelles normes et pour des technologies émergentes ;
5. Assurer les veilles réglementaire et normative liées à l'activité TIC cyber;
6. Participer aux différentes réunions de l'écosystème CNPP traitant de cybersécurité (comités A2P, NF, WG, EFSG...);
7. Réaliser une veille régulière sur les nouvelles vulnérabilités et nouvelles technologies en vigueur.
8. Animer des formations en inter-entreprise, intra-entreprise, et en école ;
9. Animer des réunions en clientèle pour présentation en avant-vente et en restitution du travail réalisé.


COMPÉTENCES REQUISES :

1. Connaissance et application de référentiels liés à la sécurité de l'information et l'évaluation des vulnérabilités (OWASP, RGPD, LPM, RED, CSA, CRA, ISO/IEC 27400, etc.) ;
2. Maîtrise des méthodologies et outils relatifs à l'évaluation de sécurité des produits et / ou aux tests d'intrusion ;
3. Gestion de projets dans le domaine des systèmes d'information ;
4. Connaissance de processus IT techniques (cycles de vie de développement, intégration logicielle, fonctionnement d'une architecture, gestion des vulnérabilités...) ;
5. Compréhension des technologies utilisées, des vulnérabilités connues et veille régulière dans le domaine de la sécurité de l'information ;
6. Compétences en termes de planification, gestion des compétences et des priorités.


Ref : Basic 24001010

#J-18808-Ljbffr