Consultant.e Sécurité Produit - Normes & Cycle V (CRA 2027) - H/F

Contexte de la mission 

AVISTO intervient auprès d’un acteur majeur de l’industrie des semi-conducteurs sur un besoin transverse de rénovation de ses processus de développement en Cycle V. L’entreprise s’appuie depuis plus de 30 ans sur un socle normatif riche (Critères Communs / Common Criteria, ISO/SAE 21434, référentiels GSMA, et bien d’autres) qu’il s’agit aujourd’hui de faire évoluer pour anticiper l’entrée en application du Cyber Resilience Act (CRA) en 2027. 
Le poste implique une double posture d’expert et de pédagogue : comprendre en profondeur des référentiels normatifs établis de longue date, puis accompagner les équipes produit dans l’adaptation concrète de ces normes au nouveau cadre réglementaire européen. 

Vos missions 

• Prise de connaissance et montée en maîtrise des normes et référentiels utilisés par le client depuis plus de 30 ans (Critères Communs, ISO/SAE 21434, GSMA, et autres standards sectoriels applicables aux semi-conducteurs et à l’électronique sécurisée).
• Analyse des processus de développement Cycle V existants et identification des écarts par rapport aux exigences attendues du Cyber Resilience Act (CRA 2027).
• Adaptation et mise à jour des processus, procédures et référentiels internes pour intégrer les nouvelles exigences normatives, en lien étroit avec les équipes produit.
• Conception de supports pédagogiques et animation de sessions de formation/sensibilisation pour faciliter l’appropriation des nouvelles normes par les équipes techniques.
• Accompagnement au changement et appui à la mise en application opérationnelle des évolutions normatives tout au long du cycle de développement.
• Production de livrables structurants : référentiels normatifs, guides méthodologiques, plans de mise en conformité, supports de formation, comptes-rendus d’ateliers.
• Coordination avec les équipes produit, qualité et certification du client pour assurer la cohérence et l’appropriation des évolutions sur la durée.

L'agence de rattachement de cette offre se situe à Aix. L'agence de rattachement de cette offre se situe à Aix-En-Provence.

Profil Recherché

Profil recherché 

Compétences et savoir-faire attendus 

• Expérience confirmée sur des référentiels de certification/sécurité (Critères Communs / Common Criteria, ISO/SAE 21434, GSMA, ou équivalents), idéalement dans le secteur des semi-conducteurs ou de l’électronique embarquée/sécurisée.
• Connaissance du Cyber Resilience Act (CRA) ou forte capacité à monter rapidement en compétence sur ce texte réglementaire et ses implications produit.
• Capacité pédagogique avérée : aptitude à vulgariser des sujets normatifs complexes et à former des publics techniques (R&D, produit).
• Aisance relationnelle pour travailler en mode transverse avec des équipes produit variées, sur la durée.
• Rigueur méthodologique, autonomie, et capacité à structurer une base documentaire normative dense.

  Atouts selon le périmètre de mission 

• Expérience antérieure dans l’industrie des semi-conducteurs ou de l’électronique sécurisée (cartes à puce, secure elements, composants embarqués).
• Connaissance d’autres référentiels de certification hardware/software (EMVCo, FIPS 140, PCI, etc.).
• Expérience en conduite du changement et en formation auprès de populations techniques.

Avantages Salariaux

• • 10 jours de RTT par an
  • Allocation repas ou Titre restaurant presque intégralement pris en charge
  • Mutuelle Santé Famille
  • Compte Epargne Temps
  • Participation et Intéressement
  • Prime de cooptation de 1000 ou 1500 €
  • Prime de vacances
  • Prime Transport de 200 € net par an et 50 € brut mensuel.

Qui sommes-nous

AViSTO est une société d’ingénierie logicielle, fondée et managée par des ingénieurs.
Nous sommes spécialisés dans la réalisation de solutions logicielles dans le monde des systèmes d’informations et des applications industrielles .

Notre savoir-faire nous permet de développer des produits complets , sur mesure , pour nos clients (web, client lourd, mobile) et de les accompagner sur les métiers connexes tels que le DevOps , le Cloud , la Data ou encore l’ UX / UI .

Rejoindre AViSTO, c’est intégrer une communauté de spécialistes , passionnés par leurs métiers et les nouvelles technologies.

Vous aimez relever des défis techniques ? Vous avez envie d’évoluer dans une ambiance humaine , bienveillante et responsabilisante ? D’intégrer une structure familiale, présentant les avantages d’un grand groupe ?

Alors, n’hésitez plus : postulez et rencontrons-nous !