En un coup d'œil
- Missions: Sécuriser des systèmes embarqués et IoT, de l'objet au cloud.
- Entreprise: Witekio, expert en logiciel embarqué et IoT, avec une culture collaborative.
- Avantages: Environnement dynamique, projets variés, formation continue et innovation.
- Autres infos: Opportunités de croissance professionnelle et accès à des formations variées.
- Pourquoi ce job: Rejoignez une équipe passionnée par la cybersécurité et les défis technologiques.
- Qualifications: Diplôme en informatique ou cybersécurité et expérience en cybersécurité requise.
Le salaire estimé est compris entre 49500 - 60500 € par an.
Witekio est expert du logiciel embarqué / IoT, avec une approche système globale, intégrant différentes couches logicielles, du hardware jusqu'au cloud. Depuis octobre 2019, Witekio a démarré une nouvelle aventure en rejoignant le groupe Avnet, fournisseur mondial d'électronique & IoT. Dans le cadre d'un plan stratégique visant à renforcer le Centre d'Excellence Embarqué du Groupe Avnet, nous lançons la création et l'expansion de plusieurs équipes tournées vers l'international au sein de Witekio et localisées en France.
Nous sommes à la recherche d'un(e) Ingénieur(e) Cybersécurité IoT / Systèmes Embarqués (F/H) pour rejoindre nos équipes sur Lyon.
Vos missions
- Au sein de nos équipes techniques, vous intervenez sur la sécurité de produits embarqués et connectés, de l’objet jusqu’au cloud, à la fois en conseil, en audit et en réalisation.
- Vous êtes l’interlocuteur de référence de nos clients sur les sujets de cybersécurité et de conformité réglementaire.
- Analyse de risques et audit
- Réaliser des analyses de risques et des modélisations de menaces (STRIDE, TARA, arbres d’attaques) sur des architectures IoT clients.
- Auditer des systèmes ou plateformes existants : animation de workshops, gap analysis, rédaction de la documentation et des recommandations.
- Réaliser ou piloter des tests d’intrusion à tous les niveaux de la stack IoT.
- Conception et sécurisation des systèmes embarqués, IoT et cloud
- Conseiller et piloter la mise en œuvre les mécanismes de sécurité par les équipes de développement : secure boot, chaîne de confiance, chiffrement et stockage sécurisé, gestion des clés et des certificats, mises à jour OTA sécurisées.
- Durcir les BSP et les distributions Linux embarqué (Yocto, Buildroot) : configuration du noyau, MAC (SELinux / AppArmor), réduction de la surface d’attaque, verrouillage des interfaces de debug.
- Sécuriser les communications (TLS/DTLS, MQTT, CoAP, BLE, Wi-Fi, LoRaWAN, LTE) et les échanges avec les plateformes cloud (AWS IoT, Azure IoT)..., y compris le provisioning des identités et l’authentification mutuelle des équipements.
- Sécurité dans le cycle de développement et gestion des vulnérabilités
- Intégrer la sécurité dans les chaînes CI/CD : analyse statique (SAST), analyse des dépendances (SCA), génération de SBOM, tests de sécurité (ex. Fuzzing).
- Assurer la robustesse du code produit d’un point de vue sécurité (revue de code).
- Mettre en place des dispositifs de gestion des vulnérabilités : scan, analyse et contextualisation, recommandations de mitigation ou de remédiation.
- Assurer la veille sur les vulnérabilités et les menaces.
- Conformité et accompagnement client
- Traduire les exigences réglementaires et normatives : qualifier le rôle du client et la catégorie de ses produits, puis comparer l’existant (produit, processus, documentation) aux exigences du Cyber Resilience Act, de la directive RED DA / EN 18031, de l’ETSI EN 303 645 et de l’IEC 62443.
- Animer des workshops et formations auprès des équipes clients et internes, en traduisant l’évolution de la réglementation en recommandations concrètes sur la base de l’analyse de leurs systèmes et produits pour mettre en place des feuilles de routes d’actions concrètes.
Profil Recherché :
- Formation Bac+5 (master ou diplôme d’ingénieur) en informatique, cybersécurité ou sciences de l’ingénierie.
- Minimum 2 ans d’expérience en cybersécurité.
- Solide connaissance de la sécurité des firmwares et des systèmes embarqués : secure boot, chiffrement, durcissement, éléments sécurisés (TPM, secure element, TrustZone), tests d’intrusion.
- Expérience de Linux embarqué : Yocto ou Buildroot, idéalement jusqu’au niveau du noyau. Une connaissance de Zephyr ou FreeRTOS serait appréciée.
- Bonnes bases en cryptographie appliquée et PKI : certificats X.509, cycle de vie des clés, mTLS. Une connaissance des référentiels cryptographiques standards (RGS, eIDAS, NIST SP 800-57, …) serait un plus.
- Connaissance de plusieurs des Référentiels de sécurité : Cyber Resilience Act, RED, NIS2, ETSI EN 303 645, IEC 62443.
- Expérience de pen test hardware / firmware (JTAG, UART, SPI, Ghidra, binwalk) ou radio (BLE, LoRa).
- Anglais courant (écrit et oral).
- Excellente communication orale : animation de workshops, posture de conseil, pédagogie auprès des clients et en interne.
Pourquoi rejoindre Witekio ?
- Une culture technique forte, avec des équipes multidisciplinaires et des projets variés.
- Un environnement collaboratif et bienveillant, où l'on valorise la curiosité, le partage de connaissances et l'autonomie notamment grâce à des Lunch & Learn.
- Une passion pour l'innovation : on aime les défis technologiques, les produits intelligents et les solutions sur mesure.
- Dans une volonté de transparence, des Hangouts chaque mois pour partager les informations vis-à-vis de la société.
- Des Witekian Days permettant de se former sur tout type de sujets.
- Des projets concrets et impactants.
Processus de recrutement
- 1 premier échange téléphonique côté RH.
- 1 échange technique avec notre équipe.
- 1 échange avec le management.
Nous garantissons l'accessibilité de l'ensemble de nos opportunités professionnelles aux personnes en situation de handicap.
Ingénieur(e) Cybersécurité IoT / Systèmes Embarqués (F/H) in Lyon employeur : Witekio
Witekio est un employeur de choix, offrant un environnement de travail collaboratif et bienveillant à Lyon, où la curiosité et l'innovation sont au cœur de notre culture. En rejoignant notre équipe, vous bénéficierez d'opportunités de croissance professionnelle dans un secteur dynamique, tout en profitant d'un bon équilibre entre vie professionnelle et personnelle. Avec des projets concrets et impactants, nous valorisons chaque contribution et encourageons le partage de connaissances au sein de nos équipes multidisciplinaires.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur(e) Cybersécurité IoT / Systèmes Embarqués (F/H) in Lyon
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Witekio, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur(e) Cybersécurité IoT / Systèmes Embarqués (F/H) in Lyon
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Witekio.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Witekio.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Witekio. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Witekio. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Witekio
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Witekio, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
