Scalian

Engineering and consulting in AI avionics

PMO Cybersecurity Compliance

Security Governance, Risk & ComplianceConfirmed live in the last 24 hours

Full-timeVitrolles, FranceIn-person

About the Job

Requirements

Confirmed expertise in product cybersecurity or software security.
Strong experience with European cybersecurity regulations, including the Cyber Resilience Act, CE marking, and compliance.
Experience in industrial, critical, aeronautical, or defense environments.
Ability to structure, govern, and pilot complex topics.
Analytical, formalization, and cross-functional communication skills.
Knowledge of the Cyber Resilience Act.
Knowledge of CE marking as applied to software, digital systems, or embedded systems.
Experience with software inventory or Software Asset Management.
Knowledge of the Secure Software Development Lifecycle.
Knowledge of standards and frameworks including ISO 27001, IEC 62443, and NIST.
Experience with risk assessment or security assessment.
Knowledge of compliance frameworks and cybersecurity governance.
Ability to address complex regulatory issues.
Experience in a sensitive or critical environment.
Required security clearance or ability to obtain one.
German language proficiency is mandatory.

Responsibilities

Identify, map, and classify all software used and developed, including SaaS solutions and internal applications.
Build and maintain a centralized software inventory or registry.
Define the criteria and conditions for obtaining CE marking applicable to software products.
Conduct gap analyses against Cyber Resilience Act requirements.
Define and formalize a compliance framework and associated processes.
Establish sustainable product cybersecurity governance.
Collaborate with IT, cybersecurity, legal, engineering, and product teams.
Deploy mechanisms for compliance monitoring, control, and maintenance.
Support teams in integrating regulatory requirements into development and operations practices.
Prepare materials needed for audits, controls, and certifications.

Desired Qualifications

Availability to start quickly is appreciated.

Description du poste

À propos du poste

Dans le cadre de l’évolution des réglementations européennes en matière de cybersécurité produit, nous recherchons un(e) Expert Cybersecurity Compliance & Cyber Resilience Act (CRA) pour accompagner un programme stratégique de mise en conformité et de gouvernance cybersécurité au sein d’un environnement industriel complexe.

Vous interviendrez sur des enjeux structurants liés à la conformité réglementaire, à la gestion des logiciels et à la cybersécurité des produits numériques.

Vos missions

Rattaché(e) à un programme transverse cybersécurité & conformité, vous aurez pour responsabilités de :

Identifier, cartographier et classifier l’ensemble des logiciels utilisés et développés (solutions SaaS et applications internes)
Construire et maintenir un référentiel centralisé des logiciels (inventory / software registry)
Définir les critères et conditions d’obtention du marquage CE applicables aux produits logiciels
Réaliser les analyses d’écarts vis-à-vis des exigences du Cyber Resilience Act (CRA)
Définir et formaliser un framework de conformité et les processus associés
Mettre en place une gouvernance durable de la cybersécurité produit
Collaborer avec les équipes IT, cybersécurité, juridique, engineering et produit
Déployer les mécanismes de suivi, contrôle et maintien en conformité
Accompagner les équipes dans l’intégration des exigences réglementaires dans les pratiques de développement et d’exploitation
Préparer les éléments nécessaires aux audits, contrôles et certifications

Qualifications

Expérience & expertise

Expertise confirmée en cybersécurité produit / software security
Solide expérience des réglementations européennes liées à la cybersécurité (Cyber Resilience Act, marquage CE, compliance)
Expérience dans des environnements industriels, critiques, aéronautiques ou défense
Forte capacité de structuration, gouvernance et pilotage de sujets complexes
Excellentes compétences d’analyse, de formalisation et de communication transverse

Compétences techniques

Cyber Resilience Act (CRA)
Marquage CE appliqué aux logiciels, systèmes numériques ou systèmes embarqués
Gestion d’inventaire logiciel / Software Asset Management
Secure Software Development Lifecycle (SSDLC)
Référentiels et standards : ISO 27001, IEC 62443, NIST
Risk Assessment / Security Assessment
Compliance framework & gouvernance cybersécurité

Prérequis

Capacité à traiter des problématiques réglementaires complexes
Expérience en environnement sensible / critique
Habilitation de sécurité requise ou possibilité d’habilitation
Disponibilité rapide appréciée
Allemand mandatory

Informations supplémentaires

- Tu pourras évoluer dans des secteurs industriels prestigieux et seras accompagné(e) et formé(e) dans la réalisation de tes projets.
- Tu auras l'occasion d'accompagner des grands groupes du CAC40 dans leur défi de demain.
- Tu évolueras dans une entreprise « Great Place To Work » qui considère ton bien-être.
- Tu pourras t'appuyer et compter sur tes managers de proximité.
- La cohésion étant importante, tu participeras à des moments de partage : afterwork, soirées, challenge, team building.
- Si tu es ambitieux, tu pourras accélérer ta carrière en évoluant.
- Et bien sûr, tu profiteras de nombreux avantages : Ticket Resto, Prime d'intéressement et de participation, CE, RTT.

Compensation: 38000 to 50000 (EUR) (YEARLY)

About the Company

Scalian

Engineering and consulting in AI avionics

Scalian Group provides engineering and consulting services to multiple industries, with a focus on AI, avionics, and information systems security. It helps clients by offering tailored solutions built from consulting, managed security services, and software offerings. The company works by combining advisory work, implementation support, and ongoing security and software management to meet each client’s specific needs. What sets Scalian apart is its emphasis on an agile approach and its deep, industry-specific expertise in aerospace and security, enabling rapid adaptation and high-performance results for global industrial leaders. The company aims to deliver precise, reliable solutions that improve performance, security, and efficiency for its clients.

Company size: 1,001-5,000
Company stage: Acquired
Total funding: $612.7M
Headquarters: Labège, France
Founded: 1989

Recently Posted Jobs

Explore more opportunities at Scalian

See more jobs