Siemens
ARX Robotics GmbH
Ingénieur Senior Cybersécurité (h/f/d)
À propos du poste
Chez ARX Robotics, la sécurité n'est pas une réflexion après coup. Elle est intégrée dès le premier jour. En tant que notre Ingénieur Senior Cybersécurité, vous serez le moteur de la sécurité des produits tout au long du cycle de vie de nos systèmes terrestres autonomes, de l'architecture précoce au déploiement et au-delà. Vous travaillerez en étroite collaboration avec les équipes d'ingénierie logicielle, système et cloud pour garantir que tout ce que nous livrons est résilient, digne de confiance et conçu pour résister aux menaces du monde réel.
C'est un rôle pour quelqu'un qui excelle à l'intersection d'une expertise technique approfondie et d'une influence interfonctionnelle. Vous façonnerez la manière dont ARX construit ses produits, et pas seulement les examinerez après coup.
Ce que vous construirez
- Un programme de sécurité produit robuste, incluant des exigences, des normes et des meilleures pratiques que les équipes d'ingénierie peuvent réellement utiliser.
- Modèles de menaces et évaluations des risques de sécurité pour les produits nouveaux et existants, en utilisant des méthodologies telles que STRIDE et ATT&CK.
- Revues d'architecture de sécurité qui identifient les risques tôt et intègrent des mesures d'atténuation pratiques directement dans les décisions de conception des produits.
- Une culture DevSecOps, intégrant des tests de sécurité automatisés dans les pipelines CI/CD et promouvant les principes de sécurité par défaut dans tout le développement.
- Pratiques de chaîne d'approvisionnement sécurisée, y compris une évaluation rigoureuse des composants tiers, des dépendances open-source et des nomenclatures logicielles.
- Processus de gestion des vulnérabilités couvrant le triage interne, le suivi de la remédiation et les divulgations transparentes aux clients.
- Conseils de sécurité et formation ciblée qui élèvent le niveau de sécurité dans toutes les équipes d'ingénierie, pas seulement au sein d'une fonction dédiée.
- Alignement de la conformité avec les cadres pertinents, y compris IEC 62443, EU Machinery Regulation 2023/1230, prEN 50742, NIST SP 800-82, et le Cyber Resilience Act (CRA) 2024/2847.
Ce que vous apportez
- 7+ années d'expérience en sécurité produit, sécurité applicative ou développement logiciel sécurisé, idéalement dans des environnements produits complexes ou réglementés.
- Un diplôme en informatique, cybersécurité, ingénierie logicielle, ingénierie électrique, ou un domaine connexe, ou une expérience pratique équivalente.
- Solide maîtrise des principes de développement sécurisé, y compris l'authentification, l'autorisation, le chiffrement, la gestion des secrets et les communications sécurisées.
- Expérience pratique des revues d'architecture de sécurité, de la modélisation des menaces et d'une gamme de méthodes de test de sécurité (SAST, DAST, SCA, fuzzing, tests d'intrusion).
- Expérience pratique des applications cloud natives, des APIs, des conteneurs et des microservices, ainsi que des défis de sécurité qu'ils introduisent.
- Solides compétences en communication et capacité à interagir efficacement avec les équipes d'ingénierie, la direction, les clients et les auditeurs.
- Familiarité avec la sécurité de la défense, embarquée ou des technologies opérationnelles : le démarrage sécurisé, les HSM, l'intégrité du firmware ou la sécurité des systèmes de téléopération sont de réels atouts.
- Les certifications de sécurité pertinentes (telles que CSSLP, CISSP, GWAPT ou des certifications de sécurité cloud) sont un plus, pas une condition préalable.
Veuillez noter : Vous n'avez pas besoin de satisfaire à toutes les exigences pour postuler. Nous accueillons les candidats motivés qui souhaitent évoluer dans le rôle et développer davantage leur expertise.
Si vous êtes passionné par la résolution de défis qui ont un impact réel sur la sécurité de nos démocraties, postulez ici pour rejoindre ARX et aider à façonner l'avenir de la technologie à double usage !
ARX est un employeur qui respecte l'égalité des chances, et nous encourageons les candidats de tous horizons à postuler.
Vous pouvez trouver la politique de confidentialité des candidats d'ARX Robotics ici.
Ce que nous offrons
Rejoignez une entreprise européenne de technologie de défense axée sur sa mission, à un stade de croissance charnière, où vous pourrez contribuer à façonner une technologie significative, prendre des responsabilités rapidement et grandir avec l'entreprise !
- Package de rémunération compétitif incluant une opportunité de bonus
- 27 jours de congés pour commencer, augmentant avec l'ancienneté jusqu'à 30 jours
- Contribution de l'employeur au régime de retraite
- Soutien à l'apprentissage et au développement et budget pour les événements d'équipe
- Réductions pour les employés et budget flexible pour les avantages sociaux via Probonio
- Configuration de travail hybride en fonction des besoins du rôle et de l'équipe
- Bandes salariales structurées, cadre de niveaux et conversations de développement bi-annuelles
- Programme de bonus de parrainage, bureau acceptant les chiens et soutien à la relocalisation le cas échéant
À propos de nous
ARX est une entreprise de technologie à double usage qui se spécialise dans le développement de systèmes et de capteurs autonomes sans pilote pour le secteur de la défense européen. Nos systèmes terrestres autonomes et nos capteurs à double usage aident les armées de l'OTAN et les premiers intervenants civils à résoudre leurs problèmes les plus difficiles en leur fournissant la formation et les informations nécessaires pour prendre de meilleures décisions et agir efficacement dans des situations de vie ou de mort.
Alors que notre équipe continue de s'agrandir rapidement, nous recherchons des candidats motivés qui sont enthousiastes à l'idée de travailler dans une équipe très énergique, créative et innovante dédiée au développement de systèmes autonomes pour des environnements difficiles. Nous opérons dans un secteur dynamique où la collaboration, le partage d'idées innovantes et le développement de stratégies de résolution de problèmes novatrices sont ancrés dans notre culture de travail.
