Consultant Cybersécurité Aéronautique / Product Security Risk Analyst H/F (IT) / Freelance

Les-Filles-Et-Les-Gar; Blagnac; On-site; EUR 45,000 - 65,000; Full time

Job summary

Les-Filles-Et-Les-Gar recherche un Product Security Risk Analyst pour assurer les moyens de conformité sécurité pour les logiciels embarqués et équipements aéronautiques.

Vous réaliserez des analyses de risques, préparerez les dossiers SRA, PSecAC et CSR, et proposerez des solutions de mitigation adaptées aux architectures avioniques; vous accompagnerez le client dans les échanges avec l’EASA et contribuerez à diffuser les bonnes pratiques de cybersécurité.

Qualifications

• Réaliser des analyses de risques cybersécurité sur le cycle en V en utilisant la méthodologie RIME.
• Élaborer et livrer les livrables de conformité SRA, PSecAC et CSR.
• Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées.
• Accompagner le client lors de l’audit EASA et diffuser les bonnes pratiques de cybersécurité.

Responsibilities

• Réaliser les analyses de risques cybersécurité sur le cycle en V.
• Produire les livrables SRA, PSecAC et CSR.
• Définir les exigences de cybersécurité et proposer des mitigations.
• Soutenir la certification produit avec l'autorité EASA.

Skills

Analyse de risques cybersécurité

Conformité de sécurité

Job description

Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware - AEH), nous recherchons un(e) Product Security Risk Analyst. L'objectif principal est de fournir les moyens de conformité (Means of Compliance - MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA.

Missions et Livrables

• Analyses de risques : Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME.

• Dossiers de certification : Élaborer et fournir les livrables de conformité nécessaires : SRA (Security Risk Analysis), PSecAC (Plan for Security Aspects of Certification) et CSR (Cybersecurity Summary Report).

• Exigences & Mitigation : Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes.

• Support & Sensibilisation : Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.