CDI - T1 Safety-Critical Control & Command-Gate Architect M/F

John Cockerill; Guyancourt; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

John Cockerill recherche un ingénieur logiciel embarqué sécurité critique avec au moins 8 ans d'expérience dans les systèmes temps réel et le contrôle vehicle. Vous serez responsable de la logique drive-by-wire, des états sûrs et de la validation des commandes, en étroite collaboration avec l'équipe sécurité et les parties prenantes.

Le poste requiert une maîtrise de MISRA-C et des normes ASIL-D, programmation C embarquée et une expérience sur des architectures déterministes.

Qualifications

• Expérience en logiciel embarqué sécurité critique.
• Conception de systèmes temps réel et contrôle véhicule.
• Connaissance MISRA-C et normes ASIL-D.
• Programmation en C embarqué et environnements temps réel.

Responsabilités

• Assurer la logique de commande drive-by-wire, les comportements d’état sûr et l’implémentation de la validation des commandes.
• Implémenter la logique de porte de commande validant T2, T3 et les requêtes certifiées.
• Intégrer les limites d'enveloppe déterministes fournies par l'équipe Vehicle Dynamics et T1.
• Spécifier E-stop, link-loss, degraded-mode et transitions avec les parties prenantes sécurité.
• Définir les exigences logicielles et les preuves nécessaires pour la V&V indépendante.
• Analyser les défauts sur le terrain et mettre à jour le comportement du contrôle sans affaiblir l’argument sécurité.

Connaissances

Drive-by-wire

control engineering

embedded C

real-time software

state machines

safe-state design

MISRA-C

ASIL-D

Timing analysis

Description du poste

John Cockerill, catalyseur d’opportunités

Animé depuis 1817 par l’esprit d’entreprendre et la soif d’innovation de son fondateur, le Groupe John Cockerill développe des solutions technologiques à large échelle pour répondre aux besoins de son temps : faciliter l’accès aux énergies bas carbone, permettre une production industrielle durable, préserver les ressources naturelles, contribuer à une mobilité plus verte, renforcer la sécurité et installer des infrastructures essentielles. Son offre aux entreprises, aux Etats et aux collectivités se traduit par des services et des équipements associés dans les secteurs de l’énergie, de la défense, de l’industrie, de l’environnement, des transports et des infrastructures. Avec plus de 8 200 collaborateurs, John Cockerill a réalisé un chiffre d’affaires de 1,649 milliard d’euros en 2025 dans 27 pays, sur 5 continents

Key objective — Implement deterministic safety-critical control logic and the command gate that arbitrates actuator access.

Mission

Define and implement T1 safety-critical control behaviour. The mission covers drive-by-wire laws, command validation, the command gate, safe states, emergency stop, link-loss behaviour, degraded modes and the evidence that allows independent V&V to verify that T1 remains the final vehicle authority.

Roles & Responsibilities

• Own drive-by-wire control logic, safe-state behaviours and command-validation implementation.
• Implement command-gate logic validating T2, T3 and certified-application requests before actuator access.
• Integrate deterministic envelope limits provided by the Vehicle Dynamics, Stability & T1 Operational Envelope Lead.
• Specify E-stop, link-loss, degraded-mode and transition behaviours with safety stakeholders.
• Define software requirements and evidence needed for independent V&V.
• Analyse field defects and update control behaviour without weakening the safety argument.

Skills

Hard skills

• Drive-by-wire;
• control engineering;
• embedded C;
• real-time software;
• state machines;
• safe-state design;
• MISRA-C;
• ASIL-D software discipline;
• timing and response-time analysis.

Soft skills

• Defensive engineering mindset;
• precision;
• calm under pressure;
• collaboration with safety;
• evidence culture;
• reliability focus.

Education & Experience

8+ years in safety-critical embedded software, vehicle control, real-time control systems or comparable deterministic-command systems.

Success criteria after 12 months

Command-gate software baseline started; safe-state behaviours defined; T1 envelope limits integrated; timing budgets documented; first T1 software baseline ready for independent V&V.

John Cockerill vous offre des opportunités de carrière et de développement au sein de ses différents secteurs dans une ambiance de travail conviviale.