Ingénieur en cybersécurité des produits et systèmes embarqués

LGM North America; Montreal; On-site; CAD 90,000 - 120,000; Full time

Job summary

Groupe LGM à Montréal cherche un ingénieur(e) cybersécurité pour accompagner nos clients dans la conception et le maintien de produits et systèmes embarqués sécurisés. Vous contribuerez à intégrer la cybersécurité tout au long du cycle de vie, en collaboration avec les équipes systèmes, logiciel et hardware, et assurerez les analyses de risques, les exigences et les revues d’architecture.

Une expérience pertinente et une connaissance des référentiels ISO/SAE et IEC 62443 sont attendues, avec une

Qualifications

• Baccalauréat en génie informatique ou équivalent.
• Expérience en cybersécurité produit et systèmes embarqués.
• Analyse d’architectures complexes et surfaces d’attaque.
• Connaissance des référentiels ISO/SAE et IEC selon le secteur.
• Bonnes connaissances des protocoles et cryptographie appliquée.
• Capacité à travailler avec des équipes multidisciplinaires.

Responsibilities

• Planifier les activités de cybersécurité produit et livrables.
• Réaliser les analyses de menaces et de risques (TARA).
• Définir les objectifs et exigences de cybersécurité et les décliner aux niveaux système, logiciel et matériel.
• Participer aux revues d’architecture et de conception pour intégrer les principes de sécurité.
• Évaluer les mécanismes de protection et accompagner le développement sécurisé.

Skills

Cyber sécurité produit

Analyse des risques

Modélisation de menaces

Exigences de cybersécurité

Cryptographie appliquée

Education

Baccalauréat en génie informatique/logiciel/électrique

Job description

La mission du Groupe LGM, c’est de concevoir pour les grands groupes industriels des solutions innovantes uniques (produits, organisationnelles ou technologiques), permettant d’améliorer les performances des grands systèmes et infrastructures complexes, durant les phases d’exploitation et de maintenance.

LGM, c’est l’entité historique du Groupe, c’est par elle que tout a démarré, il y a 30 ans. Aujourd’hui, LGM ce sont près de 1500 collaborateurs présents en France et à l’international, qui analysent, optimisent et pilotent la conception, l’exploitation et la maintenance de systèmes complexes.

Nous recherchons un.e ingénieur.e en cybersécurité des produits et systèmes embarqués pour accompagner ses clients dans la conception, le développement et le maintien de produits et de systèmes sécurisés. Vous contribuerez à intégrer la cybersécurité tout au long du cycle de vie, en collaboration avec les équipes systèmes, logiciels, matériel, validation et sécurité fonctionnelle.

• Planifier les activités de cybersécurité produit et définir les livrables adaptés au projet.
• Réaliser les analyses de menaces et de risques (TARA), identifier les scénarios d’attaque et proposer des mesures de réduction des risques.
• Définir les objectifs et exigences de cybersécurité, les décliner aux niveaux système, logiciel et matériel, et assurer leur traçabilité.
• Participer aux revues d’architecture et de conception pour intégrer les principes de sécurité dès la conception.
• Déterminer ou évaluer les mécanismes de protection.
• Accompagner les équipes de développement dans l’application des pratiques de développement sécurisé et l’évaluation des composants tiers et logiciels libres.
• Spécifier les activités de vérification et de validation de cybersécurité, analyser les résultats des tests et suivre les actions correctives.
• Évaluer les vulnérabilités et les impacts des modifications sur la sécurité du produit, puis contribuer au traitement des risques résiduels.
• Examiner les livrables des fournisseurs et préparer les analyses, rapports et preuves de conformité aux exigences de cybersécurité.
• Coordonner les interfaces entre cybersécurité et sécurité fonctionnelle afin d’assurer la cohérence des mesures de protection.
• Baccalauréat en génie informatique, logiciel, électrique, systèmes ou dans une discipline connexe.
• Expérience pertinente en cybersécurité produit, systèmes embarqués ou systèmes industriels.
• Capacité à analyser des architectures complexes, leurs interfaces et leurs surfaces d’attaque.
• Expérience en analyse de risques, modélisation des menaces et rédaction d’exigences de cybersécurité.
• Connaissance d’un ou plusieurs référentiels applicables, selon le secteur :
• ISO/SAE 21434 : ingénierie de la cybersécurité des véhicules routiers.
• IEC 62443, notamment les parties 4-1 et 4-2 : développement sécurisé et exigences de sécurité des composants industriels.
• Bonnes connaissances des protocoles de communication, des systèmes d’exploitation embarqués et des principes de cryptographie appliquée.
• Rigueur, autonomie et capacité à collaborer avec des équipes multidisciplinaires.