Architecte cybersécurité embarquée (risques & conception) H/F - (KSC/092026/IEC)

SERMA Safety and Security; Île-de-France; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

SERMA Safety and Security recherche un Architecte cybersécurité embarquée (risques & conception) pour accompagner un client et sécuriser des produits connectés. Vous piloterez l'évaluation des risques, la modélisation des menaces et la définition des exigences de sécurité.

Vous réaliserez des revues d'architecture et contribuerez à la sécurisation des briques hardware, software et protocoles.

Qualifications

• Expérience en cybersécurité des systèmes embarqués.
• Maîtrise STRIDE et modélisation des menaces IoT.
• Connaissance des protocoles radio IoT (Zigbee, BLE, Wi‑Fi).
• Gestion des vulnérabilités IoT et sécurité des mises à jour.

Responsabilités

• Réaliser des évaluations de risques produits complètes.
• Appliquer la méthodologie STRIDE pour la modélisation des menaces.
• Effectuer des analyses de risques par famille de produits.
• Capitaliser sur les modèles de risques existants.
• Définir les exigences de sécurité par composant (protocole, hardware, software).
• Réaliser des revues d'architecture de sécurité (produit/écosystème).
• Sécuriser les systèmes embarqués.
• Élaborer les politiques de cybersécurité produit.

Connaissances

Cybersécurité embarquée

Modélisation des menaces IoT

Évaluations de risques

Exigences de sécurité

Revues d'architecture

Gestion des vulnérabilités IoT

Key Management & PKI

Description du poste

Contexte de la mission :

Afin d'accompagner l'un de nos clients, nous recherchons aujourd'hui un Architecte cybersécurité embarquée (risques & conception). Vous serez en charge de garantir la sécurité de produits connectés à travers une approche complète : évaluation des risques, modélisation des menaces et définition des exigences de sécurité.

Les missions principales :

• Réaliser des évaluations de risques produits complètes
• Appliquer la méthodologie STRIDE pour la modélisation des menaces
• Effectuer des analyses de risques par famille de produits
• Capitaliser sur les modèles de risques existants

2) Sécurité Architecture & Composants :

• Définir les exigences de sécurité par composant (protocole, application, hardware, software)
• Réaliser des revues d'architecture de sécurité (produit/écosystème)
• Sécuriser les systèmes embarqués

3) Politiques & Gouvernance :

• Élaborer les politiques de cybersécurité produit

Les compétences attendues :

Compétences techniques :

• Cybersécurité des systèmes embarqués
• Modélisation des menaces IOT (Stride, TARA...)
• Bonne connaissance des protocoles radio IOT (Zigbee, BLE, Wi-Fi...)
• Gestion des vulnérabilités IOT
• Connaissance en conception des briques de sécurité adaptées aux contraintes et au contexte du projet (protocole crypto, mécanisme de mise à jour sécurisée, renouvellement des clés..)
• Bonne sensibilisation aux problématiques de Key Management et de PKI

Normes et standards :

Environnement technique :

• Connectivité : Zigbee 3.0/4.0; 802.15.4, BLE 4.x, Wi-Fi...