Job description
Bosch Group, leader mondial de la technologie et des services, recherche un **Principal Cybersecurity Engineer** pour renforcer la sécurité de ses produits logiciels, de ses environnements OT (technologie opérationnelle) et de son infrastructure cloud. Rattaché(e) à la direction technique de la cybersécurité, vous jouerez un rôle stratégique en définissant l’architecture, la stratégie et les bonnes pratiques de sécurité, tout en assurant leur mise en œuvre dès la phase de conception.
**Missions principales**
- Concevoir et piloter l’architecture de cybersécurité pour les solutions logicielles, les systèmes OT et les plateformes cloud, en conformité avec les normes IEC 62443, NIST, NERC CIP et les exigences internes de Bosch.
- Élaborer la stratégie de gestion des vulnérabilités : identification, priorisation, remédiation et suivi des correctifs sur l’ensemble du portefeuille produit.
- Diriger les évaluations de risques (threat modeling, attack surface analysis) et proposer des mesures de mitigation adaptées.
- Intégrer la sécurité dès le cycle de vie du développement (Secure‑by‑Design, DevSecOps) : revue de code, tests d’intrusion, automatisation des contrôles de sécurité dans les pipelines CI/CD.
- Collaborer étroitement avec les équipes produit, logiciel, réseau, opérations et qualité pour garantir une approche holistique de la sécurité.
- Assurer le mentorat technique des équipes de cybersécurité et d’ingénierie, en partageant les meilleures pratiques, en animant des ateliers et en accompagnant la montée en compétences.
- Piloter les audits de conformité, préparer les rapports de certification et assurer le suivi des exigences réglementaires.
- Contribuer à la veille technologique et à l’innovation en matière de cybersécurité (Zero‑Trust, IA/ML pour la détection d’anomalies, blockchain, etc.).
**Profil recherché**
- Diplôme d’ingénieur ou Master en cybersécurité, informatique, télécommunications ou domaine équivalent.
- Minimum 10 ans d’expérience en cybersécurité, dont 5 ans à un poste de senior/lead sur des projets complexes (logiciels, OT, cloud).
- Expertise avérée en architecture de sécurité, gestion des risques, conformité aux standards IEC 62443, NIST, NERC CIP.
- Maîtrise des technologies cloud (AWS, Azure, GCP), des protocoles industriels (Modbus, OPC‑UA, IEC 61850) et des environnements DevSecOps.
- Solides compétences en programmation/scripting (Python, C/C++, Bash) et en automatisation des tests de sécurité.
- Certifications reconnues (CISSP, CISM, GICSP, CEH, OSCP) fortement souhaitées.
- Excellentes capacités de communication, d’influence et de leadership pour travailler en transversalité avec des équipes multiculturelles.
- Anglais courant (écrit et oral) indispensable ; la maîtrise du français est un plus.
**Ce que nous offrons**
- Un environnement de travail stimulant au sein d’une entreprise innovante et reconnue mondialement.
- Des projets à forte visibilité impactant les secteurs de l’automobile, de l’énergie et de l’industrie 4.0.
- Un package de rémunération attractif, incluant bonus, stock‑options et avantages sociaux.
- Des opportunités de formation continue, de certifications et de participation à des conférences internationales.
- Un cadre de travail moderne à Bangalore, avec la possibilité d’un modèle hybride (2 jours télétravail par semaine).
Rejoignez Bosch Group et contribuez à façonner la sécurité du futur ! Postulez dès maintenant en envoyant votre CV et votre lettre de motivation.
