Ingénieur Cybersécurité Produits Habilitable H/F APTENIA

1. Présentation du poste

L'Ingénieur Cybersécurité Produits intervient directement sur la sécurisation des logiciels et des produits technologiques développés par l'entreprise, dans un environnement sensible soumis à des exigences élevées de cybersécurité.

Contrairement à un ingénieur cybersécurité traditionnel qui protège les infrastructures informatiques d'une entreprise, ce professionnel intervient au coeur du produit, de son code source et de son architecture logicielle.

Son objectif est de garantir que les produits développés sont sécurisés dès leur conception, qu'ils résistent aux cyberattaques et qu'ils respectent les exigences de sécurité applicables.

Il travaille en étroite collaboration avec les développeurs, les architectes logiciels et les équipes d'ingénierie produit.

2. Missions principales

1. Sécurisation du développement logiciel (Secure Coding)

- Analyser le code source des applications et identifier les vulnérabilités.

- Réaliser des audits de code et des revues de sécurité.

- Corriger ou réécrire les portions de code vulnérables.

- Accompagner les développeurs dans l'application des bonnes pratiques de développement sécurisé.

- Utiliser des outils d'analyse de code, notamment SAST et DAST, avec une assistance par IA.

2. Sécurité offensive et tests applicatifs

- Identifier les failles exploitables dans les logiciels développés.

- Réaliser des analyses de vulnérabilités et des tests de sécurité applicatifs.

- Évaluer la résistance des fonctionnalités face aux attaques.

- Proposer des corrections techniques adaptées aux vulnérabilités identifiées.

3. Intégration de la cybersécurité dans le cycle de vie produit (SecDevOps)

- Intervenir dès les premières phases de conception et de réponse aux appels d'offres.

- Intégrer les exigences de cybersécurité dans les processus de développement.

- Accompagner les équipes techniques pendant les phases de développement, d'intégration et de validation.

- Participer aux tests de sécurité, à l'installation et à la recette client.

4. Conformité et exigences de sécurité produit

- Analyser les exigences réglementaires et contractuelles applicables aux produits.

- Vérifier que les architectures logicielles respectent les exigences de cybersécurité.

- Identifier les écarts et recommander des solutions techniques de remédiation.

- Il s'agit ici de conformité technique appliquée aux produits, et non de gouvernance, de rédaction de politiques de sécurité ou de pilotage d'homologation.