CDI - Cybersecurity Architecture & Trust Lead M/F

John Cockerill; Guyancourt; On-site; EUR 90,000 - 120,000; Full time

Job summary

John Cockerill recherche un responsable cybersécurité système embarqué et chaîne de confiance pour piloter l’architecture T1/T2/T3 et assurer la conformité ISO/SAE 21434. Vous serez chargé de diriger les activités TARA, CSMS, exigences et traçabilité des risques, et de définir les chaînes de mise à jour et la cryptographie.

Travail en collaboration avec les équipes produit et sécurité. L candidat idéal possède une expérience solide dans les secteurs automobile/défense et une capacité à

Qualifications

• Expérience confirmée en cybersécurité pour systèmes critiques (automobile/défense) et delivery de logiciels sécurisés.
• Maîtrise des normes ISO/SAE 21434 et UNECE R155/R156 (si applicable).
• Capacité à définir et superviser un cadre de sécurité transverse, traçabilité des risques et attestation logicielle.

Responsibilities

• Define and maintain the T1/T2/T3 cybersecurity architecture and trust model.
• Lead TARA, CSMS, cybersecurity requirements and risk traceability.
• Define secure boot, software signing, attestation, PKI, certificate lifecycle and secure-update chains.
• Set SBOM, vulnerability-management and supplier-cyber evidence expectations.
• Challenge interfaces between vehicle, operator station, C2, cloud, radios and external software components.
• Align cyber evidence with safety, DevSecOps et V&V.

Skills

Pensée adversaire

Autorité technique

Communication des risques

Persistance

Prise de décision pragmatique

Défi constructif

Tools

Linux/embedded hardening

PKI

HSM

SBOM

Secure OTA

Job description

John Cockerill, catalyseur d’opportunités

Animé depuis 1817 par l’esprit d’entreprendre et la soif d’innovation de son fondateur, le Groupe John Cockerill développe des solutions technologiques à large échelle pour répondre aux besoins de son temps : faciliter l’accès aux énergies bas carbone, permettre une production industrielle durable, préserver les ressources naturelles, contribuer à une mobilité plus verte, renforcer la sécurité et installer des infrastructures essentielles.

Son offre aux entreprises, aux Etats et aux collectivités se traduit par des services et des équipements associés dans les secteurs de l’énergie, de la défense, de l’industrie, de l’environnement, des transports et des infrastructures.

Avec plus de 8 200 collaborateurs, John Cockerill a réalisé un chiffre d’affaires de 1,649 milliard d’euros en 2025 dans 27 pays, sur 5 continents

Key objective — Provide transverse cybersecurity and chain-of-trust authority across T1, T2 and T3.

Mission

Own the transverse cybersecurity and chain-of-trust authority across the complete T1/T2/T3 stack. The mission covers ISO/SAE 21434, UNECE R155/R156 where relevant, TARA, CSMS, secure boot, signing, SBOM, vulnerabilities, identities, secure communications, updates and cyber evidence. The role acts as the cybersecurity mirror of the Functional Safety & SOTIF authority: it does not replace architects, but imposes the trust framework and challenges risky choices.

Roles & Responsibilities

• Define and maintain the T1/T2/T3 cybersecurity architecture and trust model.
• Lead TARA, CSMS, cybersecurity requirements and risk traceability.
• Define secure boot, software signing, attestation, PKI, certificate lifecycle and secure-update chains.
• Set SBOM, vulnerability-management and supplier-cyber evidence expectations.
• Challenge interfaces between vehicle, operator station, C2, cloud, radios and external software components.
• Align cyber evidence with safety, DevSecOps and V&V.

Skills

Hard skills

• ISO/SAE 21434;
• UNECE R155/R156 awareness;
• TARA; CSMS;
• secure boot;
• chain of trust;
• PKI;
• HSM;
• secure OTA;
• SBOM;
• vulnerability management;
• cryptography;
• secure communications;
• Linux/embedded hardening.

Soft skills

• Adversarial thinking;
• technical authority;
• risk communication;
• persistence;
• pragmatic decision-making;
• constructive challenge.

Education & Experience

8 to 12+ years in embedded, automotive, defence, aerospace or critical-systems cybersecurity, with experience in connected products and secure software delivery.

Success criteria after 12 months

Cyber architecture baselined; initial TARA performed; build-to-vehicle trust chain documented; secure boot/signing defined; SBOM and vulnerability management operational; cyber evidence aligned with safety and V&V.

John Cockerill vous offre des opportunités de carrière et de développement au sein de ses différents secteurs dans une ambiance de travail conviviale.