Manager en Cybersécurité – CSMS

CS GROUP; Montreal; On-site; CAD 80,000 - 120,000; Full time

Job summary

CS Group Canada recherche un Ingénieur Cybersécurité Automobile pour fournir une expertise pointue en cybersécurité aux entreprises de secteurs critiques. Le candidat idéal contribuera au développement de systèmes de gestion de cybersécurité conformes aux normes tout en participant à la formation des équipes. CS Group valorise la diversité et accueille toutes les candidatures.

Benefits

Assurance médicale, dentaire et visuelle avancée

Accès à un service de télémédecine

Programme de REER

Congés personnels et de maladie

Salle de loisirs (billard, baby-foot)

Accès à une salle de sport sur site

Qualifications

• Minimum 3 ans d’expérience en ingénierie des systèmes dans l’automobile, l’aérospatiale, ou un domaine connexe.
• Connaissance des normes J3061, ISO 21434, IEC 62443.

Responsibilities

• Accompagner les clients dans la définition de processus cyber.
• Réaliser des analyses de risque conformément à l'ISO 21434.
• Fournir des formations et des conseils aux équipes de développement.

Skills

Curiosité

Autonomie

Proactivité

Capacité à innover

Education

Baccalauréat ou maîtrise en cybersécurité ou disciplines connexes

Job description

CS Group Canada, filiale de CS Group et membre du groupe Sopra Steria, est un acteur clé en sûreté de fonctionnement et en cybersécurité pour les entreprises développant des technologies embarquées critiques (avionique, conduite autonome, électrification des transports).

Nos clients incluent des équipementiers (OEM) et des fournisseurs de rang 1 dans les secteurs de l’aérospatiale, de l’automobile, de la défense et du ferroviaire, qui recherchent des certifications en sûreté de fonctionnement (ISO 26262, DO-178C, DO-254, ARP-4761, ARP-4754, EN50128) et en cybersécurité (DO-326A, ISO 21434, UN-R155) afin de commercialiser leurs technologies.

Description du poste

Nous recherchons un Ingénieur Cybersécurité Automobile pour fournir une expertise et un accompagnement à haute valeur ajoutée à nos clients. Vous effectuerez des analyses de gap, définirez des plans d'actions, déploierez des solutions et assurerez de la formation continue au niveau Process et Produit, dans le respect des normes telles que l'ISO/SAE 21434 ou l'IEC 62443 pour les Systèmes de Contrôle Industriel (IACS).

Responsabilités :

• Accompagner les clients dans la définition de processus cyber pour bâtir un Cybersecurity Management System (CSMS) selon UN R155 et/ou un Software Update Management System (SUMS) selon UN R156.
• Développer et améliorer les processus et méthodes.
• Préparer des analyses de risque conformément à l'ISO 21434 (TARA), IEC 62443, pour des systèmes complexes, matériels (HW) et logiciels (SW), en vue d'améliorer la conception en proposant des implémentations sécurisées.
• Réaliser des analyses d'écart entre le processus de développement actuel du client et les exigences des normes de cybersécurité applicables.
• Réaliser des revues de processus, outils et méthodes pour assurer la conformité aux exigences QMS.
• En tant que coach, fournir des formations et des conseils aux équipes de développement de systèmes et logiciels automobiles pour atteindre leurs objectifs de qualité en cybersécurité.
• Fournir des orientations sur la réalisation des activités de tests liés à la cybersécurité :
• Tests de pénétration
• Tests de fuzzing
• Analyse de vulnérabilité
• Participer à des discussions techniques dans le cadre des efforts de développement commercial.
• Profil recherché :
• Baccalauréat ou maîtrise en cybersécurité ou disciplines connexes.
• Minimum 3 ans d’expérience en ingénierie des systèmes dans des secteurs tels que l’automobile, l’aérospatiale, le médical ou le nucléaire.
• Connaissance des normes J3061, ISO 21434, IEC 62443 ou similaires en cybersécurité.
• Expérience dans un poste nécessitant une excellente compréhension du matériel, des logiciels embarqués, et une vision globale du système.
• Expérience du cycle de développement en V complet pour systèmes, matériel ou logiciels.
• Connaissance QMS/ASPICE et ISO 26262 (notamment une bonne compréhension des concepts).
• Connaissance OT/IT et expérience des tests de systèmes et logiciels dans le contexte des menaces de cybersécurité.
• Curiosité, autonomie, proactivité, capacité à innover et à trouver des solutions.

Informations complémentaires

Dans cette annonce, l’emploi du masculin pour désigner des personnes n’a d’autres fins que celle d’alléger le texte.

Seuls les candidats sélectionnés seront contactés.

Type d'emploi : Temps plein, Permanent

CS Group Canada valorise la diversité et encourage toutes les candidatures, notamment celles des femmes, minorités visibles, ethniques, autochtones et personnes en situation de handicap.

• Assurance médicale, dentaire et visuelle avancée.
• Accès à un service de télémédecine.
• Programme de REER.
• Congés personnels et de maladie.
• Salle de loisirs (billard, baby-foot).
• Accès à une salle de sport sur site.

Toutes vos informations resteront confidentielles conformément aux directives de l'EEO.

Notre société, engagée pour la diversité, lutte contre toute discrimination et favorise un environnement respectueux. Nous encourageons toutes les candidatures et profils.