Ingénieur Cyber Sécurité embarqué F/H

Safran companies; Palaiseau; Sur place; EUR 45 000 - 80 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un Architecte en produits et systèmes embarqués orienté Cybersécurité. Vous serez responsable de la conformité aux exigences de sécurité informatique de solutions embarquées. Dans ce rôle, vous analyserez les exigences de sécurité, établirez des réponses aux menaces, et participerez à la conception des systèmes. Vous collaborerez avec des équipes d'ingénierie et commerciales à travers l'Europe et les États-Unis. Ce poste offre une occasion passionnante de contribuer à des projets critiques tout en travaillant dans un environnement dynamique et collaboratif. Si vous êtes autonome, rigoureux et passionné par la cybersécurité, cette opportunité est faite pour vous.

Qualifications

• Expérience significative en Cybersécurité pour systèmes embarqués.
• Connaissance des algorithmes de protection et chiffrement des données.

Responsabilités

• Analyser les exigences de sécurité et établir des réponses aux menaces.
• Contrôler l'application des mesures de sécurité et diriger les processus de certification.

Connaissances

Cybersécurité

Analyse des exigences de sécurité

Connaissance des réseaux (IPv4, IPv6)

Programmation en C/C++

Audit de code

Création de configurations sécurisées

Formation

BAC+5 en ingénierie ou informatique

Outils

Outils de test de pénétration

Systèmes d'exploitation LINUX

Systèmes d'exploitation Windows

Description du poste

Société : Safran Data Systems

Domaine d'activité : Architecture et Ingénierie des Systèmes

Emplacement : Les Ulis, Ile de France, France

Type de contrat : CDI

Durée du contrat : Temps complet

Diplôme requis : BAC+5

Expérience requise : Supérieure à 5 ans

Statut professionnel : Ingénieur & Cadre

En tant qu'Architecte produits & systèmes embarqués orienté Cyber-sécurité, vous êtes en charge de la conformité aux exigences de sécurité informatique de nos solutions embarquées et de nos outils de mise en œuvre. Vous êtes acteur des différentes étapes de conception et de développement des systèmes et des produits, de la phase d'analyse des exigences jusqu'à la livraison des dossiers de justification. Lors des phases d'analyses, spécifications et conception, vous êtes responsable de :

1. Analyser les exigences de sécurité, notamment en phase de réponses à appel d'offre,
2. Comprendre le besoin et identifier les risques de sécurité de nos produits et systèmes,
3. Etablir une réponse aux menaces et risques identifiés, en définissant les fonctions de sécurité nécessaires / protections / éléments de qualité,
4. Contribuer à la spécification et à la conception du système sur les aspects SSI, et décliner les exigences de sécurité sous forme de spécification hardware/software dans les architectures,
5. Participer à la rédaction de la stratégie de test pour la partie sécurité / identifier les tests de vulnérabilité,
6. Participer à la définition des plans de test détaillés vérifiant la bonne réalisation des fonctions de sécurité,
7. Construire la traçabilité sur le produit/système entre le besoin et les mesures de sécurité.

Et en complément ?

Lors des phases de validation et d'acceptation, vous êtes en charge de :

1. Contrôler la bonne application des mesures de sécurité,
2. Participer aux analyses et dépouillement des résultats de tests,
3. Etablir le dossier de justification / certification,
4. Diriger les processus de certification jusqu'à obtention de l'acceptation par les organismes de certification ou le client.

Et dehors des activités projet, vous êtes amené-e à :

1. Mener une activité de veille technique et normative orientée SSI,
2. Réaliser des audits de code,
3. Créer des configurations sécurisées des OS utilisés sur nos produits (Linux, windows…) et les moyens automatisés pour le test et la production série.
4. Rédiger des guides de bonnes pratiques et notes techniques sur la mise en place des mesures de sécurité à destination des équipes techniques et de nos clients/prospects.

Parlons de vous

Diplômé-e d'une école d'ingénieur généraliste ou avec une spécialisation en informatique & réseau et systèmes embarqués, Cybersécurité ou équivalent, vous justifiez d'une expérience significative dans le domaine de la Cybersécurité dans les Produits & Systèmes embarquées ou dans la Sécurité des Systèmes d'Information (SSI). A ce titre, les compétences suivantes sont requises :

1. Connaissance des solutions et algorithmes de protection et chiffrement des données (FIPS)
2. Excellente connaissance des réseaux (IPv4, IPv6, VLAN, paramétrage des routeurs …)
3. Bonne connaissance des technologies de communication sans fil (Liaisons de Télémesure bord - sol, WLAN 802.11, Bluetooth, UWB …) et de leurs mesures et failles de sécurité
4. Administration des systèmes d'exploitation LINUX et Windows et de leur configuration de sécurité
5. Connaissance d'un ou plusieurs référentiels de sécurité : DISA STIG et NIST, Critères Communs …
6. Mise en œuvre des outils et techniques de test de pénétration et de vulnérabilité.
7. Programmation en langage C/C++, scripts Shell, Bash et PowerShell …

Autonome, dynamique et rigoureux(se), vous démontrez de bonnes aptitudes au travail d'équipe. Vous êtes à l'aise dans vos contacts client, avez une bonne communication et possédez un bon esprit d'analyse et de synthèse, ainsi qu'une bonne dose de créativité.

Le candidat doit pouvoir recevoir une habilitation « Secret Défense ». Un bon niveau en Anglais est requis dans le cadre de ce poste. La pratique de l'Allemand est un plus qui sera fortement apprécié.

Quelques précisions

Grâce à vos compétences, vous travaillerez en équipe avec les différents services d'ingénierie de l'entreprise et en relation avec les équipes commerciales Europe et US. Des déplacements sur différents sites de la société (France, Allemagne et US) et client sont à prévoir.

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.