Expert sécurité logicielle embarquée pci pts - pci p2pe h/f

VOTRE RÔLE Dans le cadre du renforcement de son pôle R&D Sécurité, notre client recherche un expert senior en sécurité logicielle embarquée, capable d'intervenir au coeur de la conception produit, sur des dispositifs soumis à des certifications PCI très strictes (PCI PTS, PCI P2PE). Le poste s'inscrit dans un environnement produit critique, où la sécurité est un prérequis bloquant à la mise sur le marché. Il ne s'agit ni d'un poste réseau, ni d'un rôle GRC, ni d'un SOC, mais bien d'un rôle R&D sécurité embarquée. VOS RESPONSABILITES PRINCIPALES : Sécurité embarquée & conception produit - Intégrer la sécurité dès la phase de design des logiciels embarqués (security by design) - Définir et mettre en oeuvre les mécanismes de sécurité firmware : - secure boot - chiffrement - signatures - protection mémoire - gestion des clés - Intervenir directement sur la sécurisation du code et du firmware Conformité & certifications PCI - Contribuer activement aux certifications PCI PTS et PCI P2PE - Préparer les éléments de conformité et les preuves techniques - Interagir avec les auditeurs / QSA - Identifier et piloter les remédiations sécurité - Garantir la conformité tout au long du cycle de vie produit Accompagnement R&D - Travailler en étroite collaboration avec les équipes R&D logiciel et hardware - Challenger les choix techniques sous l'angle sécurité - Diffuser les bonnes pratiques sécurité auprès des équipes - Participer aux revues de conception et de code Environnement international - Collaboration avec des équipes et partenaires internationaux - Échanges techniques en anglais (documentation, réunions, certifications) ATTENTION : il ne s'agit pas d'un poste de : - Ingénieur réseau / sécurité IT classique - Consultant GRC / ISO 27001 - SOC Analyst / Blue Team - Pentester web ou applicatif - Architecte Cloud / IAM - Profil n'ayant jamais travaillé sur PCI / paiement / embedded