Référent Cyber - Analyse Cve H/F

Kaizen Solutions

Le Référent cyber accompagne les équipes de développement et de test pour garantir que leurs produits respectent les standards cyber de notre client. Nous intervenons de manière transverse, entre conseil, coordination et expertise sécurité.
Nous recherchons un profil orienté analyse de vulnérabilités open-source / CVE, capable d'évaluer les risques sur nos produits et d'accompagner les équipes dans la mise en conformité.

Comprendre et appliquer les ~30 groupes de recommandations cyber de notre client (architecture, stockage, droits, exigences par release...).

- Faire le lien entre les équipes de développement/test et la fonction sécurité pour clarifier les impacts et priorités.
- Assurer la conformité cyber d'une gamme de produits.
- Prendre en charge un rôle centré Analyse CVE & dépendances logicielles :
- Analyse des vulnérabilités open-source (bibliothèques, composants embarqués, dépendances cloud/edge).
- Qualification du risque réel pour Schneider (exploitabilité, surface d'attaque, contexte produit).
- Priorisation des actions et recommandations adaptées.
- Propositions de mitigation, suivi et communication auprès des équipes.

- Bonne culture générale en cybersécurité (vulnérabilités, CVE, risques, supply chain logicielle).
- Capacité d'analyse, esprit de synthèse, rigueur dans la qualification du risque.
- À l'aise pour expliquer, vulgariser et convaincre (beaucoup d'interaction avec les équipes).
- Profil hybride : technique + coordination.
- Orientation conseil / organisation / conformité (moins pentest, plus analyse & accompagnement produit).
- Expérience de 5 ans minimum dans un poste similaire

Kaizen Solutions ?

Kaizen est une société de conseil (une ESN) spécialisée dans les systèmes d'information complexes. Nos clients vont de la start-up aux grands groupes industriels, et nous concevons avec eux des solutions logicielles haut de gamme, sur toutes les couches, du capteur jusqu'au cloud.

Ce qui nous caractérise, c'est la fierté du service.
Oubliez tout ce que vous connaissez ou pensez connaître sur les ESN, et découvrez qui nous sommes (on est vraiment différents, et on a hâte de vous expliquer de vive voix pourquoi)