Ingénieur Cybersécurité H/F

Segula Technologies; Guyancourt; Teletrabalho; EUR 65 000 - 95 000; Tempo integral

Resumo da oferta

Segula Technologies recherche un Ingénieur Cybersécurité H/F pour intervenir sur les analyses de risques et la conception des mesures de sécurité autour des architectures réseau, des ECU et des communications internes. Vous assurerez les exigences de sécurité et la conformité nécessaire.

Vous réaliserez des tests d’intrusion, piloterez la veille des vulnérabilités et préparerez la documentation pour audits et homologations, en s’appuyant sur les normes ISO/SAE 21434 et CSMS.

Qualificações

• Expérience en analyse Risques & Menaces (TARA) et conformité ISO/SAE 21434.
• Conception et rédaction des exigences de sécurité logicielle et matérielle.
• Maîtrise des mécanismes de sécurité: SecOC, TLS, MACsec, Secure Boot et gestion des clés.
• Connaissance OTA, V2X et sécurité des communications internes.

Responsabilidades

• Réaliser les analyses de risques et menaces (TARA) sur systèmes embarqués.
• Identifier les vecteurs d’attaque (LIDAR/RADAR, CAN/Ethernet, V2X, OTA).
• Définir le concept de sécurité du véhicule et les exigences de sécurité.
• Intégrer les mécanismes de protection et les mises à jour à distance (OTA) et V2X.
• Assurer la conformité avec ISO/SAE 21434 et CSMS, et documenter pour audits.
• Planifier et superviser des tests (pentest) et fuzzing; veille des vulnérabilités.

Conhecimentos

Analyse TARA

Conception sécurité véhicule

Veille cybersécurité embarquée

Ferramentas

SecOC

TLS

MACsec

Secure Boot

HSM

Hypervisors

Containers

Descrição da oferta de emprego

Dans le cadre du développement de nos activités nous recherchons un Ingénieur Cybersécurité H/F .

1. Analyse des Risques & Menaces (TARA)

• Réaliser les analyses de menaces et d'évaluation des risques (TARA - Threat Analysis and Risk Assessment) sur les fonctions de conduite autonome, la cartographie haute définition et les architectures réseau.

• Identifier les vecteurs d'attaque potentiels (ex: falsification des données LIDAR/RADAR, injection de messages sur le bus CAN/Ethernet, usurpation V2X, attaques OTA).

2. Spécification & Conception des Mesures de Sécurité

• Définir le concept de sécurité du véhicule (Cybersecurity Concept) et rédiger les exigences de sécurité logicielle et matérielle.

• Spécifier et intégrer les mécanismes de protection :

  • Sécurité des communications internes : SecOC (Secure Onboard Communication), TLS, MACsec.

  • Sécurité des calculateurs (ECU/HPC) : Demarrage sécurisé (Secure Boot), gestion des clés (HSM - Hardware Security Module), isolation/compartimentation (Hypervisors, Containers).

  • Mises à jour à distance (OTA) & V2X : Authentification, chiffrement et intégrité des flux externes (Norme UN/ECE R156).

3. Conformité Réglementaire & Processus (CSMS)

• S'assurer de l'alignement des développements avec la norme ISO/SAE 21434 et le système de gestion de la cybersécurité (CSMS).

• Préparer la documentation technique nécessaire pour les audits de certification et d'homologation réglementaires (UN/ECE R155).

4. Validation, Tests de Pénétration & Veille

• Définir le plan de test de cybersécurité (fuzzing tests, audits de code, tests de pénétration).

• Superviser ou réaliser des tests d'intrusion (Pentesting) sur les cartes/calculateurs et interfaces réseau du véhicule.

• Exercer une veille technologique sur les vulnérabilités de l'embarqué (CVE) et les nouvelles techniques d'attaque ciblant les algorithmes de décision ou la perception des véhicules autonomes.