Expert Pci - Cybersécurité H/F - Ness Technologies

Le besoin

Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique.

Vos missions

Vous interviendrez notamment sur les activités suivantes :

• Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI.

• Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI).

• Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management.

• Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client.

• Développer des outils de tests pour des logiciels embarqués.

• Accompagner la démarche d'homologation client des systèmes du Grand Paris Express.

Compétences techniques requises

• Cybersécurité

• Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC).

• Diffie-Hellman.

• Mécanismes de signature.

• PKI (Public Key Infrastructure).

• Connaissance des HSM (Hardware Security Module).

• PCI.

Profil recherché

• Vous justifiez d'une expérience en cybersécurité, sécurité des systèmes ou développement logiciel.

• Vous maîtrisez les principes de cryptographie : RSA, ECC, Diffie-Hellman et les mécanismes de signature.

• Vous possédez de solides connaissances des infrastructures à clés publiques (PKI) et des HSM (Hardware Security Module).

• Vous avez une bonne connaissance des référentiels et normes de sécurité tels que PCI, IEC 62443 et ISO.

• Vous êtes à l'aise avec la rédaction de documentation technique et le suivi documentaire dans un contexte de conformité ou d'audit.

• Vous savez intervenir auprès de plusieurs équipes techniques sur des sujets liés à la cybersécurité.

• Vous appréciez les environnements techniques exigeants et faites preuve de rigueur, d'autonomie et d'un bon sens de l'organisation.

• Autonomie
• Développement logiciel
• Création d'une base documentaire
• Cryptographie
• Cyber-sécurité
• Sens de l’organisation