Expert Cybersécurité Produits - Vulnerability Management H/F/D

Acteur mondial dans le domaine du diagnostic in vitro depuis 60 ans, bioMérieux offre des solutions de diagnostic qui déterminent l’origine d’une maladie ou d’une contamination pour améliorer la santé des patients et assurer la sécurité des consommateurs.

Nos équipes expertes dans les technologies de l'information, la data et la transformation digitale oeuvrent au quotidien pour révéler la valeur du diagnostic, soutenir l'efficience des laboratoires, et faire face aux grands enjeux de santé publique, grâce à la technologie. Leurs différentes expertises sont au service de l'innovation pour les patients et pour l'entreprise.

Rejoindre bioMérieux, c’est choisir une société familiale et humaniste, portée par une vision long terme, au service de la santé publique dans le monde.

Relevant directement du manager cybersécurité EMEA & ASPAC bioMérieux, vous supervisez les activités de cybersécurité en coopération avec les équipes cybersécurité produits américaines et européennes.

Quelle sera votre mission au sein de bioMérieux ?

• En tant qu'architecte en cybersécurité, vous êtes un contributeur clé au développement et au renforcement de nos produits en cybersécurité interagissant à différents niveaux de l'organisation.
• Vous aidez à définir et à mener à bien des projets prioritaires destinés à soutenir l'évolution de toutes les parties prenantes impliquées dans la cybersécurité de nos produits.
• Vous aidez à définir et soutenir le processus d'analyse des risques en cybersécurité produit avec des projets bioMérieux et des contacts de soutien.
• Vous veillez à une surveillance technologique active de la cybersécurité appliquée aux produits.
• Vous êtes responsable des engagements pris envers les clients internes, tant sur la portée que sur les livrables, les coûts et la planification.
• Vous agissez en tant que principal interlocuteur pour les questions sur l'architecture de cybersécurité produit, en tant qu'expert et facilitateur auprès des différents acteurs impliqués dans les activités attenantes, en contexte international.
• Vous faites preuve d'initiative et vous vous engagez à faire progresser vos sujets, vos collègues et votre équipe, tant au niveau local qu'international.
• Vous établissez et maintenez des relations de partenariat solides avec les contacts R&D impliqués dans la sécurisation de nos produits.

Processus d'exécution des tâches :

• Vous êtes responsable de l'exécution et de l'amélioration de nos processus et procédures en collaboration avec les parties prenantes de la R&D et l'équipe de cybersécurité produit.
• Vous contribuez à définir et à surveiller les éléments budgétaires dans votre champ d'application en étroite collaboration avec votre manager.
• Vous identifiez et partagez les projets à mettre en œuvre pour atteindre les ambitions exprimées (planification, budget, ressources).

Qui êtes vous?

Avec au moins 7 ans d'expérience en cybersécurité et des connaissances en développement logiciel, vous avez démontré les compétences suivantes :

• Sens de l'initiative et force de proposition.
• Compétences relationnelles avec une forte aptitude au travail d'équipe dans un contexte international.
• Connaissance approfondie de la cybersécurité et plus précisément de l'écosystème de cybersécurité des dispositifs médicaux.
• Maîtrise de la gestion des vulnérabilités et de ses standards et implications.
• Bonne compréhension des méthodologies d’analyse des risques de sécurité.
• Bonne compréhension de la modélisation des menaces et de son application. Une connaissance de l’outil IriusRisk serait appréciée.
• Bonne compréhension des cycles de développement logiciel, des architectures logicielles et des contrôles de sécurité applicables.
• Toute connaissance des normes de sécurité telles que UL2900-1/UL2900-2-1, ISO27001, ISO 81001, CMMC serait appréciée.
• Fondamentaux de la gestion de projet.
• Anglais courant (écrit, oral) obligatoire, la maitrise du français est un atout.

bioMérieux s'engage à éviter toute discrimination et à traiter tous les candidats de manière équitable sans distinction d'origine, de sexe, d'âge, de caractéristiques physiques, d'origine sociale, de handicap, d'appartenance syndicale, de religion, de situation familiale, de grossesse, d'orientation sexuelle, d'identité de genre, d'expression de genre ou de tout autre critère illégal selon la loi applicable.