En un coup d'œil
- Missions: Piloter la certification de sécurité des produits et harmoniser les processus au sein de MDRF.
- Entreprise: STMicroelectronics, leader mondial en semi-conducteurs avec une culture collaborative.
- Avantages: Environnement dynamique, opportunités de carrière, et engagement pour un avenir durable.
- Autres infos: Poste international basé à Grenoble ou Rousset avec des perspectives de croissance.
- Pourquoi ce job: Rejoignez-nous pour innover et avoir un impact positif sur la technologie et la société.
- Qualifications: Expertise en certification de sécurité et compétences en communication.
Le salaire estimé est compris entre 63000 - 77000 € par an.
At STMicroelectronics, we believe in the power of technology to drive innovation and make a positive impact on people, businesses, and society.
As a global semiconductor company, our advanced technologies and chips form the hidden foundation of the world we live in today.
When you join ST, you will be part of a global business with more than 115 nationalities, present in 40 countries, and comprising over 50,000 diverse and dedicated creators and makers of technology around the world.
Developing technologies takes more than talent: it takes amazing people who understand collaboration and respect.
People with passion and the desire to disrupt the status quo, drive innovation, and unlock their own potential.
Embark on a journey with us, where you can innovate for a future that we want to make smarter and greener, in a responsible and sustainable way. Our technology starts with you.
- Contexte du poste
- La division
- MDRF recherche un(e)
Responsable Programme de Certification en Sécurité des Produits , talentueux(se) et motivé(e), disposant d'une expertise en certification de sécurité afin de piloter la convergence et l'harmonisation des processus de certification sécurité au sein de MDRF, en particulier pour les niveaux de sécurité substantiels définis par le référentiel
SESIP de
Global Platform .
Le/la candidat(e) représentera également ST au sein du comité international SESIP de Global Platform.
Il/elle apportera son soutien aux divisions produits de MDRF dans le cadre de la certification SESIP de leurs produits et pourra, selon les besoins, assumer directement le rôle de chef de projet certification.
- Ce poste à dimension internationale au sein de MDRF est basé sur les sites ST de
- Grenoble ou
Rousset .
Vous jouerez un rôle clé dans l'harmonisation de la stratégie SESIP de ST entre les différentes divisions produits, ainsi que dans la définition et le déploiement d'une stratégie convergente garantissant cohérence et efficacité.
Vous veillerez également à l'alignement du référentiel SESIP avec les réglementations de cybersécurité et les normes industrielles applicables.
- Principales responsabilités
- Harmonisation des méthodes et outils de certification SESIP
- Assurer La Convergence Des Méthodologies Et Des Outils De Certification SESIP Afin De Soutenir Les Chefs De Projet Certification Des Différentes Divisions, Notamment En
- Évaluant et cartographiant les outils, pratiques et processus actuellement utilisés dans les différentes divisions de MDRF.
- Définissant et développant des outils permettant la génération automatique de cibles de sécurité (Security Targets) ou d'autres documents à partir des informations fournies par les architectes sécurité et les équipes de développement produits.
- Amélioration continue des processus
- Collaborer avec les équipes Qualité pour formaliser les documents nécessaires aux certifications SESIP.
- Agir en tant que référent sécurité ("Security Champion") dans l'amélioration continue du processus de développement produit (PDP).
- Définition et déploiement de la stratégie SESIP
- En interne
- Définir, mettre à jour et déployer la stratégie SESIP de MDRF.
- Aligner cette stratégie avec les responsables certifications produits et les architectes sécurité des différentes divisions.
- S'assurer de son déploiement via les experts sécurité participant aux groupes de travail techniques SESIP.
- En externe
- Défendre les positions de STMicroelectronics au sein du comité SESIP de Global Platform.
- Promouvoir le référentiel SESIP comme cadre de conformité aux réglementations et standards industriels en cybersécurité.
- Accompagnement des divisions
- Accompagner les équipes de développement dans leur préparation aux certifications SESIP.
- Soutenir les divisions dans leurs relations avec les laboratoires d'évaluation externes.
- Assurer, lorsque nécessaire, le rôle de chef de projet certification produit pour les divisions ne disposant pas de cette compétence en interne.
- Compétences requises
- Compétences techniques
- Analyse de processus.
- Évaluation des risques.
- Rédaction de procédures et de documents formels.
- Connaissance des processus qualité liés au développement produit.
- Compréhension des mécanismes de sécurité des produits.
- Connaissance des techniques de tests d'intrusion (Penetration Testing).
- Maîtrise des concepts de cybersécurité.
- Connaissance des principes d'évaluation et de certification en cybersécurité.
- Expérience ou connaissance des groupes de travail techniques internationaux.
- Maîtrise professionnelle de l'anglais, à l'écrit comme à l'oral.
- Compétences comportementales
- Excellentes capacités de communication et d'influence auprès d'interlocuteurs de tous niveaux, internes comme externes.
- Compétences en négociation.
- Capacité à traduire des problématiques techniques en risques compréhensibles et à communiquer clairement sur ces risques.
- Job Req / Description
MDRF is seeking a talented and motivated Product Security Certification Program Manager with expertise in security certification to drive convergence and harmonization of security certification processes within MDRF, especially pertaining to substantial levels of security as per the SESIP scheme of Global Platform.
The candidate will also represent ST in the international SESIP committee (Global Platform).
He/She will also support (or even be responsible on a case-by-case basis) MDRF product divisions in the SESIP certification of the products upon request.
This global role in MDRF can be based in Grenoble or Rousset ST sites.
You will play a key role in harmonizing ST’s SESIP strategy throughout product divisions and defining and deploying the converged strategy, ensuring coherence and efficiency.
He/She will ensure compliance of the SESIP scheme with cybersecurity regulations and industry standards.
- Main Responsibilities
- Ensure convergence of methodologies and tools for SESIP certifications to support divisions’ certifications PM, consisting in
- Assessing and mapping the existing tools, practices and processes currently deployed within the various divisions of MDRF.
- Defining and developing tools for automatic generation of security targets or other documents based on inputs provided by security architects and product development teams.
- Work with Quality teams for the formalization of documents needed from development teams for SESIP certifications, acting as Security champion for PDP continuous improvements
- Define, update and deploy MDRF’s strategy regarding SESIP certification by
- Internally
- Aligning overarching strategies with divisions’ product certification PMs and security architects.
- Ensuring deployment of this strategy thru security experts contributing to SESIP’s technical working groups.
- Externally
- Defending ST’s positions within the SESIP committee of Global Platform
- Promoting the SESIP scheme for compliance with regulations and industry cybersecurity standards.
- Support divisions for their product development teams’ SESIP readiness.
- Support divisions with external labs’ certifications when needed in a mission of “Product Certification PM” for divisions not having this capacity.
Skills
- Process analysis, Risk assessment and Procedure writing skills. Knowledge of Quality process of product development.
- Understanding of product security features concepts. Knowledge of penetration test techniques.
- Knowledge of the cybersecurity concepts.
- Cybersecurity evaluation and certification process principles.
- Knowledge of international technical working groups
- Fluency in English within a professional context (written and spoken).
- Soft Skills
- Excellent communication and influence skills, to interact with people at all levels of the organization, whether internally or externally.
- Negotiation skills.
- Ability to translate technical aspects into risks and communicate clearly on those risks.
ST is proud to be one of the 17 companies certified as a 2025 Global Top Employer and the first and only semiconductor company to achieve this distinction.
ST was recognized in this ranking thanks to its continuous improvement approach and stands out particularly in the areas of ethics & integrity, purpose & values, organization & change, business strategy, and performance.
At ST, we endeavor to foster a diverse and inclusive workplace, and we do not tolerate discrimination.
We aim to recruit and retain a diverse workforce that reflects the societies around us.
We strive for equity in career development, career opportunities, and equal remuneration.
We encourage candidates who may not meet every single requirement to apply, as we appreciate diverse perspectives and provide opportunities for growth and learning.
Diversity, equity, and inclusion (DEI) is woven into our company culture.
#J-18808-Ljbffr
Responsable Programme de Certification en Sécurité des Produits F/H employeur : STMicroelectronics France
Rejoindre STMicroelectronics, c'est intégrer une entreprise internationale qui valorise l'innovation et la diversité au sein d'une équipe dynamique à Agrate, près de Milan. Nous offrons un environnement de travail inclusif où chaque talent peut s'épanouir, avec des opportunités de développement professionnel et des projets stimulants dans le domaine de la qualité. En tant que leader mondial des semi-conducteurs, nous nous engageons à favoriser la croissance de nos employés tout en contribuant à un avenir plus durable.
Coordonnées :
Équipe de recrutement de STMicroelectronics France
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Responsable Programme de Certification en Sécurité des Produits F/H
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez STMicroelectronics France, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Responsable Programme de Certification en Sécurité des Produits F/H
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez STMicroelectronics France.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez STMicroelectronics France.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour STMicroelectronics France. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre STMicroelectronics France. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez STMicroelectronics France
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez STMicroelectronics France, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
