Architecte cybersécurité embarquée (f / h)

SERMA Safety and Security; France; Sur place; EUR 45 000 - 70 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un Architecte en cybersécurité embarquée pour garantir un niveau optimal de cybersécurité dans divers systèmes tels que l'automobile, l'aéronautique et le ferroviaire. Ce rôle essentiel vous permettra de collaborer avec divers métiers pour construire des solutions d'architecture adaptées à leurs besoins. Vous serez impliqué dans l'analyse des risques, la définition des scénarios de menaces et la proposition de mesures de sécurité. Si vous êtes passionné par la cybersécurité et souhaitez faire la différence dans des projets critiques, cette opportunité est faite pour vous.

Qualifications

• Diplômé(e) d'une formation d'Ingénieur en électronique ou logiciel embarqué.
• Minimum 3 ans d'expérience en Architecture Cybersécurité des systèmes Embarqués.

Responsabilités

• Contribuer à la stratégie des architectures sécurité et aux exigences.
• Participer aux groupes de travail pour optimiser les règles de sécurité.

Connaissances

Analyse de risques

Cybersécurité

Électronique embarqué

Informatique

Sécurité des réseaux

Formation

Diplôme d'Ingénieur en électronique

Formation universitaire en logiciel embarqué

Outils

Microcontrôleur

CAN

Ethernet

Modèle OSI

Description du poste

En tant qu' Architecte cybersécurité embarquée, vous vous assurerez que les systèmes en phase d’élaboration embarquent un niveau de cybersécurité optimal (automobile, ferroviaire, aéronautique, spatial...).

Vous serez amené à travailler sur les activités suivantes :

• Contribuer à la stratégie des architectures sécurité en lien avec la stratégie globale cybersécurité et contribuer à la déclinaison de cette stratégie et des principes du modèle de sécurité globale;
• Accompagner les différents métiers dans la construction de solution d’architecture en accord avec leurs besoins et la stratégie cybersécurité;
• Contribuer au cadrage des besoins et des exigences (auprès des métiers);
• Participer aux groupes de travail pour optimiser et améliorer les règles de sécurité et les scénarios visant à assurer la cybersécurité;
• Participer aux instances de gouvernance liées à l’architecture cybersécurité afin d’apporter son expertise en accord avec son domaine.

Préconisation :

• Accompagner les chefs de projet dans le choix et l’utilisation des méthodes et solutions cybersécurité;
• Transcrire les exigences techniques de cybersécurité auprès des différentes parties prenantes;
• Vérifier la compréhension des recommandations et règles de cybersécurité par les différentes parties prenantes;
• Lorsque nécessaire, accompagner les chefs de projets et les interlocuteurs auprès des fournisseurs pour assurer la bonne compréhension des recommandations de cybersécurité et la cohérence de la solution avec les objectifs de cybersécurité.
• Réaliser les Analyses de risques en accord avec la méthode définie dans son périmètre, et les mettre à jour en accord avec le cycle de vie du / des systèmes(s) concernés;
• Établir et tenir à jour les scénarios de menaces en accord avec le périmètre de l’analyse;
• Étudier et justifier des faisabilités d’attaque(s) cybersécurité;
• Proposer des plans de remédiations et / ou mesures de sécurité afin de diminuer le risque brut;
• Si besoin, cadrer les réalisations et tests de mise en production, en lien avec les fournisseurs.

Le poste est basé à Toulouse (31).

Description du profil

Vous êtes diplômé(e) d'une formation d'Ingénieur / Universitaire en électronique ou logiciel embarqué, si possible avec une spécialisation en cybersécurité.

Vous avez au moins 3 ans d'expérience en Architecture Cybersécurité des systèmes Embarqués.

Vous êtes autonome, rigoureux(se) et savez prendre du recul. Vous êtes curieux et vous aimez vous informer sur les actualités en cybersécurité. Vous aimez partager vos connaissances.

Votre bon relationnel et sens de l'écoute, vous permettent de construire une relation de confiance.

Vos connaissances et maitrises :

• Maitrise des techniques d’analyse de risques
• Connaissances en électronique embarqué et informatique (ex : microcontrôleur, CAN, Ethernet, model OSI etc)
• Capacité de compréhension et évaluation des menaces cybersécurités
• Sécurité des solutions, réseaux et protocoles
• Connaissances normatives ISOxxx, IECxxx, NIST...

Créer une alerte emploi pour cette recherche