Spécialiste ingénierie en cybersécurité

SOGECLAIR; Montreal; Sur place; CAD 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

RRSP with employer contributions

Group insurance (50% employer coverage

Telemedicine

Personal days

Holiday time

Résumé du poste

SOGECLAIR is seeking an experienced cybersecurity engineer to support aviation cybersecurity certification and continuous airworthiness across multiple platforms. You will contribute to defining aircraft and system security requirements, assess architectures, and assist with penetration testing and incident investigations.

The role requires 6+ years in engineering, with at least 2 years in cybersecurity and 2 years in aerospace, plus knowledge of aviation cybersecurity standards.

Qualifications

• University engineering degree in software, IT, electronics, aerospace or equivalent.
• At least 6 years in a technical engineering field, including 2 years in cybersecurity and 2 years in aerospace.
• Strong knowledge of computer networks, electronics, operating systems and software programming.
• Familiarity with embedded systems integration and aviation certification processes is highly desirable.

Responsabilités

• Contribute to aircraft and system cybersecurity requirements.
• Review system architectures and cybersecurity protection measures.
• Identify vulnerabilities in avionics architectures and assess risks.
• Support cybersecurity penetration testing on aircraft and test rigs; lead issue investigations.

Connaissances

Cybersecurity

Aircraft systems

Penetration testing

Risk assessment

Incident response

Documentation

Formation

University engineering degree

Outils

Penetration testing tools

Description du poste

[English version will follow]

LES TÂCHES QUE VOUS ALLEZ ACCOMPLIR

Dans votre rôle, vous contribuerez à l’application des processus de certification en cybersécurité et de maintien de la navigabilité afin de soutenir l’ensemble des plateformes existantes et en développement dans notre entreprise. Pour atteindre cet objectif, vous devrez :

• Contribuer à la définition de requis cybersécurité au niveau avion et système
• Examiner et évaluer l’architecture système et les mesures de protection cybersécurité
• Évaluer l’architecture avion et identifier les vulnérabilités et risques de cybersécurité
• Fournir du support aux tests de pénétration de la cybersécurité sur avion et sur banc d’essai
• Mener l’investigation et la résolution des incidents cybersécurité et collaborer activement avec les fournisseurs et d’autres parties prenantes à leur résolution
• Préparer et/ou revoir des rapports de certification et assister les délégués de Transport Canada dans notre entreprise avec les constats de conformité;
• Collaborer étroitement avec d’autres départements et disciplines dans notre entreprise, selon le besoin, pour compléter les diverses tâches;
• Participer et contribuer à des revues préliminaires et des revues de la phase critique de la conception organisés par notre entreprise et les fournisseurs.
• Maintenir à jour les processus de notre entreprise pour la cybersécurité embarquée en fonction de l’évolution de l’industrie et sur le plan de la règlementation de certification;
• Représenter notre entreprise à des conférences et comités de l’industrie de la cybersécurité embarquée;
• Contribuer à l’évolution du domaine de la cybersécurité dans notre entreprise et de sa feuille de route;
• Encadrer les professionnels moins expérimentés de l’équipe dans leur développement.

TASKS YOU WILL ACCOMPLISH

In your role, you will contribute to the application of the cybersecurity certification and continuing airworthiness processes in support of all existing and new development platforms at SOGECLAIR. In order to achieve this, you will:

• Contribute to the definition of aircraft and system level cybersecurity requirements
• Review and assess suppliers’ system architecture and cybersecurity protection measures
• Review the aircraft cybersecurity architecture, identify vulnerabilities and evaluate associated risks
• Support cybersecurity penetration testing on aircraft and on various system rigs and lead snags investigation
• Lead investigations of cybersecurity incidents and actively participate in the resolution of any deficiencies with suppliers and SOGECLAIR stakeholders
• Prepare and/or review design compliance reports and assist the Transport Canada Design Authority Delegates at SOGECLAIR with the finding of compliance against applicable regulations
• Closely collaborate with other SOGECLAIR departments and disciplines (Avionics, RMAS, Completions, AWOR, Customer Support etc.) as required for the completion of the various tasks
• Participate to SOGECLAIR preliminary and critical system design reviews
• Update and maintain SOGECLAIR cybersecurity processes in line with regulatory requirements and best industry practices
• Represent SOGECLAIR in various conferences and industry committees on cybersecurity
• Contribute to evolution of the CYBR (Aircraft Cybersecurity) domain and its roadmap
• Mentor less experienced professionals

VOTRE PROFIL EST ESSENTIEL À NOTRE REUSSITE

En tant que candidat idéal,

• Vous êtes titulaire d’un diplôme universitaire en génie logiciel, technologies de l’information, informatique, électronique, ingénierie en aérospatiale ou équivalent.
• Vous avez un minimum de 6 ans d’expérience dans un domaine technique d’ingénierie, incluant 2 ans dans cybersécurité des réseaux ou systèmes et 2 ans dans l’aéronautique.
• Vous avez des connaissances générales sur l’architecture des réseaux informatiques, l’électronique, les systèmes d’opération et la programmation logiciel;
• Vous avez une certaine familiarité avec les activités de base impliquées dans l’intégration des systèmes embarqués et ainsi qu’avec le processus de certification dans l’aviation civile, expérience pratique hautement désirée;
• Vous êtes familier avec les principes du système de gestion de la sécurité de l’information en aviation;
• Vous avez des connaissances et de l’expérience directe avec les standards de la cybersécurité en aviation (hautement désirée) :
• ED-201A / DO-391 - Aeronautical Information System Security Framework Guidance
• ED-202B / DO-326B - Airworthiness Security Process Specification
• ED-203A / DO-356A - Airworthiness Security Methods and Considerations
• ED-204A / DO-355A - Information Security Guidance for Continuing Airworthiness
• ED-206 / DO-392 - Guidance on Information Security Event Management
• CS 25.1319 Equipment, systems and network information protection
• Vous êtes ambitieux et axés sur les résultats;
• Vous avez la capacité de travailler de manière autonome, avec un minimum de supervision;
• Vous êtes organisé et capable de travailler sous pression;
• Vous êtes un bon joueur d’équipe et vous avez la passion du succès tout en étant centré sur la satisfaction du client;
• Vous avez démontré votre capacité d’être proactif, flexible et innovateur, que vous prenez de l’initiative et que vous avez un sentiment important de responsabilité et intégrité;
• Vous êtes capable d’influencer les autres;
• Vous êtes courant en anglais parlé et écrit. Détenir des habiletés de communication en français est un atout.

YOUR PROFILE IS ESSENTIAL TO OUR SUCCESS

As our ideal candidate,

• You hold a University engineering degree in Software, Information Technology, Computer Science, Electronics, Aerospace Engineering or equivalent
• You have a minimum of 6 years of experience in a technical engineering field, including a minimum of 2 years in cybersecurity of networks and systems and 2 years in aerospace
• You have general knowledge of computer network architectures, electronics, operating systems and software programming
• You are familiar with the activities related to general aircraft system integration and civil aircraft certification, working knowledge is highly desired
• You have knowledge of IT and/or Aviation Information Security Management System principles
• You have working knowledge of aviation cybersecurity standards and guidance (highly desired):
• ED-201A / DO-391 - Aeronautical Information System Security Framework Guidance
• ED-202B / DO-326B - Airworthiness Security Process Specification
• ED-203A / DO-356A - Airworthiness Security Methods and Considerations
• ED-204A / DO-355A - Information Security Guidance for Continuing Airworthiness
• ED-206 / DO-392 - Guidance on Information Security Event Management
• CS 25.1319 Equipment, systems and network information protection
• You are ambitious and have a solid drive for results
• You have the ability to work autonomously, with little supervision
• You are organized, a team player, self-motivated, customer focused, and able to work under pressure
• You have demonstrated that you are pro-active, adaptable and flexible, you take initiative, you are innovative and have a strong sense of accountability and integrity
• You have the ability to influence
• You have strong oral and written English communications skills and functional French communication skills are desired

Le Groupe SOGECLAIR valorise la diversité et l’inclusion et considère ces éléments comme étant essentiels à sa performance. Nous nous engageons à recruter sans discrimination.

Notre processus recrutement :

Un rapide entretien téléphonique de pré-qualification

Un entretien technique et RH

Un second entretien technique (Optionnel)

Bienvenue à bord !

Travailler à SOGECLAIR c'est aussi :

• Bénéficier d'un environnement de travail international et multiculturel
• Avoir accès à des perspectives de mobilité interne
• S'enrichir au travers de formations continues
• Profiter d'un ensemble de bénéfices et d'avantages sociaux : REER (avec cotisation de l'employeur), assurance collective (prise en charge à 50%), télémédecine, 5 jours mobiles et semaine de congé supplémentaire dans le temps des fêtes.

En savoir plus sur nous

SOGECLAIR, fort de plus de 60 ans d'expertise, est un fournisseur de solutions innovantes pour une mobilité plus sobre et plus sûre. Présent à l'international, SOGECLAIR a étendu son expertise au-delà des frontières, renforçant ainsi sa capacité à innover et à collaborer avec des partenaires du monde entier.

Nos valeurs :

• Confiance et esprit d'équipe
• Performance et innovation
• Responsabilité et engagement
• Équité et éthique dans les affaires

SOGECLAIR DIGITAL ENGINEERING

consolide et développe les projets d'ingénierie au sein du groupe, se caractérisant par une diversité de domaines d'expertise. En tant qu'entreprise à dimension humaine, SOGECLAIR et ses équipes d'experts, offrent de multiples compétences en ingénierie mécanique, allant des phases de recherche et développement jusqu’aux supports en services.

Nos expertises : aérostructure et installation de systèmes, aménagements de cabine d’intérieurs d’avions, industrialisation, gestion de configuration, conseil en management et en opérations, performance des produits et procédés, transformation numérique, excellence opérationnelle et transition environnementale.

Nous rejoindre :

Working at SOGECLAIR also means :

• Enjoying an international and multicultural work environment
• Having access to internal mobility opportunities
• Gaining valuable knowledge through continuous training
• Benefiting from a range of social benefits and advantages: RRSP (with employer contribution), group insurance (50% employer coverage), telecare , 5 personal days, and an additional week off during the holiday season

Learn more about us :

With over 60 years of expertise, SOGECLAIR is a provider of innovative solutions for more sustainable and safer mobility. Present internationally, SOGECLAIR has expanded its expertise beyond borders, thus enhancing its capacity to innovate and collaborate with partners worldwide.

Our values :

• Trust and teamwork
• Performance and innovation
• Responsibility and commitment
• Fairness and business ethics

SOGECLAIR DIGITAL ENGINEERING

strengthens and develops engineering projects within the group, characterized by a diversity of expertise areas. As a human-scale company, SOGECLAIR and its expert teams offer a wide range of mechanical engineering skills, from R&D phases to service support.

Our expertise:

aerostructures and systems installation, aircraft cabin interiors, industrialization, configuration management, management and operations consulting, product and process performance, digital transformation, operational excellence and environmental transition.

Join us:

Permis agence de placement de personnel : AP-2000454

Permis agence de recrutement de travailleurs étrangers temporaires : AR-2000453