Ingénieur Cybersécurité Automobile (H/F)

Médiane Système; Éragny; On-site; EUR 60,000 - 95,000; Full time

Job summary

M Médiane Système recherche un(e) ingénieur cybersécurité automobile pour sécuriser les systèmes embarqués et garantir la conformité cyberdu constructeur.

Vous analyserez les exigences, piloterez des campagnes de tests d'intrusion et rédigerez les concepts cybersécurité avec des analyses TARA et VARA, tout en assurant la traçabilité des exigences et des tests.

Qualifications

• Connaissance approfondie de la norme ISO/SAE 21434 et des méthodes d’analyse de risques (TARA)
• Maîtrise des démarches d’analyse de risques et de vulnérabilités (VARA)
• Bonne connaissance des systèmes embarqués et du CAN bus
• Expérience de gestion d’exigences sous Codebeamer et conduite de pentests

Responsibilities

• Analyser les exigences cybersécurité du client et les traduire en contrôles fonctionnels et techniques
• Piloter campagnes de tests d'intrusion (pentests) et élaborer les plans de remédiation
• Rédiger les concepts cybersécurité et les contrôles correspondants
• Réaliser les analyses de risques TARA et VARA et assurer la traçabilité des exigences

Skills

ISO 21434

TARA

VARA

CAN bus

Codebeamer

Pentests

Education

Bac+5 en informatique

Master cybersécurité

Job description

Et si vous embarquiez vers les nouvelles technologies ?
Filiale du groupe industriel ICE, Médiane Système, est une société d'ingénierie innovante spécialisée en électronique, systèmes embarqués et informatique industrielle. Médiane Système a construit son identité sur une expertise technique de haut niveau en proposant à ses clients, des prestations d'accompagnement au travers de ses Départements R&D (DRD) et ConSulting (DCS).
Présente en France (région Parisienne, Rhône-Alpes, Midi-Pyrénées, PACA, Grand Ouest), en Belgique et en Italie, Médiane Système est partenaire de grands comptes industriels et de nombreuses PME. Du secteur automobile au médical, en passant par l'énergie, le ferroviaire, l'aéronautique ou bien les télécoms. Médiane Système intervient exclusivement sur les métiers de l'ingénierie système (logiciel embarqué, logiciel applicatif pour l'industrie, électronique numérique et analogique, banc de tests) dans des environnements technologiques de pointe.
Créée par des ingénieurs, Médiane Système, est une entreprise technique à taille humaine, proche de ses collaborateurs, qui privilégie depuis plus de 30 ans, le développement des compétences et l'épanouissement de ses salariés.

Le poste :

Dans le cadre d'un projet pour l'automobile, notre client recherche un(e) ingénieur(e) cybersécurité automobile pour sécuriser les systèmes embarqués du véhicule et garantir la conformité aux exigences cyber du constructeur.

Missions

• Analyser les exigences cybersécurité du client sous Codebeamer
• Piloter et gérer les campagnes de tests d'intrusion (pentests) : cadrage, suivi, analyse des résultats et plan de remédiation
• Rédiger les concepts cybersécurité : cybersecurity controls fonctionnels et techniques
• Réaliser les analyses de risques TARA (Threat Analysis and Risk Assessment)
• Réaliser les analyses de vulnérabilités VARA (Vulnerability Analysis and Risk Assessment)
• Assurer la traçabilité entre exigences, analyses de risques, contrôles et tests
• Participer aux revues techniques et aux échanges avec le client

Profil recherché :

Formation :

Bac+5 (école d'ingénieurs ou Master) en informatique, cybersécurité, systèmes embarqués ou équivalent.

Expérience :

5 ans minimum en cybersécurité, idéalement dans le secteur automobile.

Compétences indispensables :

• Excellente connaissance de la norme ISO/SAE 21434 (cybersécurité automobile)
• Maîtrise des démarches d'analyse de risques (TARA) et de vulnérabilités (VARA)
• Connaissance des systèmes embarqués et du développement embarqué
• Connaissance du protocole CAN
• Expérience de la gestion d'exigences sous Codebeamer
• Expérience de la conduite ou du suivi de pentests

Appréciées :

• Connaissance de la réglementation UN R155 / R156
• Autres protocoles automobiles (CAN FD, LIN, Ethernet automobile, UDS)
• Connaissance de la norme ISO 26262 (sûreté de fonctionnement)