Expert Cybersecurity Compliance F/H

Location: Vitrolles, Bouches du Rhône, fr

Description de l'entreprise

Bienvenue chez Scalian

Dans le TOP10 des Sociétés de Conseil en Ingénierie en France, le Groupe intervient sur des activités de services en management de projets industriels, supply chain, architecture et développement de systèmes numériques embarqués, applicatifs de systèmes d'information et d'Intelligence Artificielle dans des secteurs d'activité aussi variés que l'aéronautique, le spatial, l'automobile, le ferroviaire, les services, le luxe ou le retail...

Créée en 1989, SCALIAN compte aujourd'hui plus de 5500 collaborateurs répartis dans 11 pays et 15 implantations en France pour un chiffre d'affaires de 550 millions d'Euros. SCALIAN travaille pour des grands Groupes du CAC40 sur des projets en AT ou au forfait.

Labellisée Great Place to Work, SCALIAN connait une croissance de 20% chaque année.

Pourquoi nous rejoindre ?

Parce que Scalian vous accompagne dans le développement de votre carrière :

• Programme d'onboarding complet sur 1 an avec votre manager et votre RH
• Programme de formation (Scalian Academy, e-learning, webinaires et formations externes)
• Communautés techniques (Squads, Practices) afin de valoriser et développer votre expertise
• Événements internes (Afterworks, Awards Dinner, Kick Off, Live Event du COMEX, Stand Up) et externes (participation à des salons et forums spécialisés dans nos domaines d’activités…)
• Dispositif d’accélération d’accès à la mobilité interne et à des échanges internationaux type Erasmus

Parce que Scalian favorise la Qualité de Vie au Travail :

• Certifications Great Place to Work® et Best Workplaces for Women®
• Prime de cooptation, prime vacances, prise en charge par l’employeur de 60% des titres-restaurant, Accord télétravail (jusqu’à 2,5 jours par semaine indemnisés), RTT (dont une partie monétisable), CSE (activités ludiques, chèques-cadeaux, chèques vacances)
• Berceaux en crèches inter-entreprises
• Don ou réception de jours de congés en cas de difficultés personnelles

Parce que Scalian développe une politique RSE concrète et ambitieuse :

• Mobilité durable (indemnité kilométrique vélo, leasing de vélos à assistance électrique)
• Actions environnementales (Fresque du Climat, Reforest'Action, Clean Up Day, mécénat ONF)
• Postes ouverts aux personnes en situation de Handicap
• Diverses politiques de diversité, d’inclusion et d’intégration mises en place 

Scalian c’est aussi :

• Une entreprise en très forte croissance qui, créée en 1989, compte aujourd’hui plus de 5500 personnes
• Des références clients à forte valeur ajoutée auprès de grands industriels français (du CAC40) et internationaux
• Un terrain de jeu où l’expertise se conjugue avec audace, liberté d’entreprendre et convivialité

Si vous aspirez à un environnement de travail qui valorise autant votre bien-être que votre développement professionnel, rejoignez-nous et exprimez pleinement votre talent !

Description du poste

À propos du poste

Dans le cadre de l’évolution des réglementations européennes en matière de cybersécurité produit, nous recherchons un(e) Expert Cybersecurity Compliance & Cyber Resilience Act (CRA) pour accompagner un programme stratégique de mise en conformité et de gouvernance cybersécurité au sein d’un environnement industriel complexe.

Vous interviendrez sur des enjeux structurants liés à la conformité réglementaire, à la gestion des logiciels et à la cybersécurité des produits numériques.

Vos missions

Rattaché(e) à un programme transverse cybersécurité & conformité, vous aurez pour responsabilités de :

• Identifier, cartographier et classifier l’ensemble des logiciels utilisés et développés (solutions SaaS et applications internes)
• Construire et maintenir un référentiel centralisé des logiciels (inventory / software registry)
• Définir les critères et conditions d’obtention du marquage CE applicables aux produits logiciels
• Réaliser les analyses d’écarts vis-à-vis des exigences du Cyber Resilience Act (CRA)
• Définir et formaliser un framework de conformité et les processus associés
• Mettre en place une gouvernance durable de la cybersécurité produit
• Collaborer avec les équipes IT, cybersécurité, juridique, engineering et produit
• Déployer les mécanismes de suivi, contrôle et maintien en conformité
• Accompagner les équipes dans l’intégration des exigences réglementaires dans les pratiques de développement et d’exploitation
• Préparer les éléments nécessaires aux audits, contrôles et certifications

Qualifications

Expérience & expertise

• Expertise confirmée en cybersécurité produit / software security
• Solide expérience des réglementations européennes liées à la cybersécurité (Cyber Resilience Act, marquage CE, compliance)
• Expérience dans des environnements industriels, critiques, aéronautiques ou défense
• Forte capacité de structuration, gouvernance et pilotage de sujets complexes
• Excellentes compétences d’analyse, de formalisation et de communication transverse

Compétences techniques

• Cyber Resilience Act (CRA)
• Marquage CE appliqué aux logiciels, systèmes numériques ou systèmes embarqués
• Gestion d’inventaire logiciel / Software Asset Management
• Secure Software Development Lifecycle (SSDLC)
• Référentiels et standards : ISO 27001, IEC 62443, NIST
• Risk Assessment / Security Assessment
• Compliance framework & gouvernance cybersécurité

Prérequis

• Capacité à traiter des problématiques réglementaires complexes
• Expérience en environnement sensible / critique
• Habilitation de sécurité requise ou possibilité d’habilitation
• Disponibilité rapide appréciée

Informations supplémentaires

- Tu pourras évoluer dans des secteurs industriels prestigieux et seras accompagné(e) et formé(e) dans la réalisation de tes projets.
- Tu auras l'occasion d'accompagner des grands groupes du CAC40 dans leur défi de demain.
- Tu évolueras dans une entreprise « Great Place To Work » qui considère ton bien-être.
- Tu pourras t'appuyer et compter sur tes managers de proximité.
- La cohésion étant importante, tu participeras à des moments de partage : afterwork, soirées, challenge, team building.
- Si tu es ambitieux, tu pourras accélérer ta carrière en évoluant.
- Et bien sûr, tu profiteras de nombreux avantages : Ticket Resto, Prime d'intéressement et de participation, CE, RTT.