Ingénieur Cybersécurité H/F

SEGULA Technologies; Guyancourt; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

SEGULA Technologies recherche un Ingénieur Cybersécurité H/F pour renforcer son équipe dédiée à la cybersécurité des systèmes embarqués et à la conformité réglementaire (ISO/SAE 21434) & les procédures CSMS. Vous réaliserez des analyses de risques, des tests de pénétration et du maintien en condition sécurité.

Vous participerez à la définition des mesures de sécurité, à l'intégration des protections (Secure Boot, KMS/HSM, TrustZone) et au suivi des audits et certifications UN/ECE R155/R156.

Qualifications

• Diplôme d'Ingénieur ou Master en informatique, logiciel embarqué ou domaine équivalent (Bac+5).
• Au moins 5 ans d'expérience dans un poste similaire.
• Maîtrise des normes ISO/SAE 21434 et UN/ECE R155/R156.

Responsabilités

• Analyser les risques et menaces (TARA) et réaliser les analyses de menaces et d'évaluation des risques.
• Identifier les vecteurs d'attaque et définir les mesures de sécurité.
• Spécifier et intégrer les mécanismes de protection et le concept de sécurité du véhicule.
• Rédiger les exigences de sécurité logiciel et matériel et préparer les audits de certification/ homologation.
• Définir le plan de test de cybersécurité et superviser les tests d'intrusion.
• Veiller aux vulnérabilités et aux nouvelles attaques ciblant les algorithmes de décision des véhicules autonomes.

Connaissances

ISO 21434

UN/ECE R155

UN/ECE R156

Crypto AES RSA ECC

Key management

TrustZone

Secure Boot

TARA

STRIDE

ISO 26262

C/C++

AUTOSAR Classic

AUTOSAR Adaptive

Linux Embedded

QNX

RTOS

SOME/IP

DoIP

CAN/CAN-FD

V2X

MACsec

TLS

Formation

Bac+5 ingénieur / Master en informatique ou logiciel embarqué

Outils

TLS

MACsec

Secure Boot

HSM

TrustZone

SOME/IP

DoIP

CAN/CAN-FD

LIN

V2X

Ethernet

QNX

RTOS

Linux Embedded

AUTOSAR Classic

AUTOSAR Adaptive

Description du poste

Dans le cadre du développement de nos activités nous recherchons un Ingénieur Cybersécurité H/F .3. Conformité Réglementaire & Processus (CSMS)4. Validation, Tests de Pénétration & Veille

• Analyse des Risques & Menaces (TARA)
• Réaliser les analyses de menaces et d'évaluation des risques (TARA - Threat Analysis and Risk Assessment) sur les fonctions de conduite autonome, la cartographie haute définition et les architectures réseau.
• Identifier les vecteurs d'attaque potentiels (ex: falsification des données LIDAR/RADAR, injection de messages sur le bus CAN/Ethernet, usurpation V2X, attaques OTA).
• Spécification & Conception des Mesures de Sécurité
• Définir le concept de sécurité du véhicule (Cybersecurity Concept) et rédiger les exigences de sécurité logicielle et matérielle.
• Spécifier et intégrer les mécanismes de protection :
  • Sécurité des communications internes : SecOC (Secure Onboard Communication), TLS, MACsec.
  • Sécurité des calculateurs (ECU/HPC) : Demarrage sécurisé (Secure Boot), gestion des clés (HSM - Hardware Security Module), isolation/compartimentation (Hypervisors, Containers).
  • Mises à jour à distance (OTA) & V2X : Authentification, chiffrement et intégrité des flux externes (Norme UN/ECE R156).
  • S'assurer de l'alignement des développements avec la norme ISO/SAE 21434 et le système de gestion de la cybersécurité (CSMS).
  • Préparer la documentation technique nécessaire pour les audits de certification et d'homologation réglementaires (UN/ECE R155).
  • Définir le plan de test de cybersécurité (fuzzing tests, audits de code, tests de pénétration).
  • Superviser ou réaliser des tests d'intrusion (Pentesting) sur les cartes/calculateurs et interfaces réseau du véhicule.
  • Exercer une veille technologique sur les vulnérabilités de l'embarqué (CVE) et les nouvelles techniques d'attaque ciblant les algorithmes de décision ou la perception des véhicules autonomes.

Vous avez un diplôme d'Ingénieur ou Master (Bac+5) en informatique, logiciel embarqué ou domaine équivalent. Vous avez au moins 5 ans expérience sur le même type de poste.

Compétences Techniques Requises

• Normes & Réglementations : Maîtrise de la norme ISO/SAE 21434 et des réglementations UN/ECE R155 (Cybersécurité) & R156 (Software Update).
• Sécurité Embarquée : Cryptographie appliquée (AES, RSA, ECC), gestion de clés, architectures à base de HSM / SHE, TrustZone, Secure Boot.
• Protocoles Réseau Automobile : Ethernet Automobile (SOME/IP, DoIP), CAN / CAN-FD, LIN, V2X, protocoles de communication sans fil (4G/5G, Wi-Fi, Bluetooth).
• Méthodologies : Maitrise des démarches TARA, STRIDE, ISO 26262 (synergie Cybersécurité & Sûreté de Fonctionnement).
• Langages & SE : Langages C/C++, architectures AUTOSAR (Classic & Adaptive), Linux Embarqué, QNX, RTOS.

SEGULA Technologies is a global engineering group, boosting the competitiveness of all major industrial sectors: automotive, aerospace, energy, rail, naval, life sciences, and telecoms. With a presence in more than 30 countries and 140 locations worldwide, the Group prioritizes close relationships with its clients, driven by the expertise of its 15,000 employees. As a leading engineering player putting innovation at the heart of its strategy, SEGULA Technologies manages large-scale projects, ranging from initial studies to industrialization and production.