Ingénieur-e cybersécurité pour produit embarqué F/H

Safran; Massy; Sur place; EUR 80 000 - 120 000; Plein temps

Résumé du poste

Safran recherche un Architecte Sécurité Produit pour piloter la sécurité des systèmes embarqués tout au long du cycle de développement et assurer l'homologation des produits conformément aux exigences et à la réglementation.

Vous serez référent sécurité des projets et accompagnerez les équipes de conception, réaliserez les analyses de risque, définirez l'architecture et les mesures de sécurité, et coordonnerez les plans d’assurance sécurité avec les clients internes et externes.

Qualifications

• Expérience en cybersécurité des systèmes embarqués dans l’aéronautique ou la défense.
• Bonne connaissance des normes et standards de sécurité et conduite de projets sécurité.
• Maîtrise des mécanismes de protection des informations et analyses de risques cyber.

Responsabilités

• Piloter les études de sécurité et identifier les menaces et risques.
• Définir l’architecture et les mesures de sécurité système/produit.
• Justifier les choix de sécurité auprès des clients internes et externes.
• Rédiger et assurer le suivi des plans d’assurance sécurité.
• Piloter les tests de sécurité et vérifier la conformité.

Connaissances

Cybersécurité

Connaissances embarqué

Gestion de projet

Conformité sécurité

Formation

ISO 27001 / CISSP (atout)

ISO 27005 / EBIOS RM (atout)

Outils

FPGA

Logiciel embarqué

Description du poste

L'équipe du pôle « CyberSécurité Produit » assure la gouvernance des risques des projets et les accompagnent de bout en bout dans leurs cycles de vie (depuis l'expression des besoins jusqu'au maintien en conditions opérationnelles de sécurité). L'équipe mène également les activités d'homologation de sécurité des produits dans le respect de la réglementation, du budget, des besoins client.

Au sein de cette équipe, l'Architecte Sécurité Produit est le référent de sécurité de projets. Il est en charge des activités de cybersécurité des produits ou systèmes embarqués afin de prévenir les événements d'origine malveillante pouvant avoir un impact sur l'intégrité du produit, sur sa disponibilité ou la confidentialité des données.

Ses missions sont les suivantes :

• Piloter la démarche de sécurité en conformité du référentiel de sécurité du groupe ;
• S'assurer de bonne prise en compte de la sécurité en définissant la solution minimisant les contraintes de délais, de coût et les risques projet ;
• Garantir l'adéquation du produit aux besoins en sécurité du client et aux exigences réglementaires.

Dans le cadre de vos missions, vous aurez notamment en charge de:

• Piloter ou réaliser les études de sécurité afin d'identifier les menaces et risques de sécurité applicables à un système;
• Définir l'architecture et les mesures de sécurité au niveau système/produit ; minimisant les contraintes de délais, de coût et les risques projet ;
• Justifier les choix et niveaux retenus auprès des clients internes Safran et externes
• Aider à assurer la relation avec le client pour les aspects sécurité en relation avec les programmes ;
• Rédiger des plans d'assurance sécurité, et vérifier la cohérence et la conformité des plans projet avec le plan d'assurance sécurité ;
• Piloter les activités Sécurité identifiées dans le plan d'assurance sécurité tout au long du cycle de développement du produit ;
• Piloter/rédiger les objectifs des tests de sécurité ;
• Evaluer la conformité aux exigences de sécurité ;
• Evaluer l'adéquation et coordonner la mise en œuvre des mesures de sécurité,
• Soutenir/sensibiliser l'équipe Conception et développement sur toutes les questions liées à la sécurité ;
• Piloter/rédiger les analyses d'impact sécurité nécessaire au projet ;
• Alerter le Responsable du Projet et le client des événements de sécurité jugés critiques tout au long du projet (nouvelles vulnérabilités, risque résiduel de sécurité) ;
• Vérifier la conformité aux lois et réglementations applicables au projet ;
• Etre capable de proposer des méthodes et/ou solutions innovantes permettant de sécuriser des systèmes embarqués en respectant tous les autres critères (safety, poids/consommation, maintenabilité, …) ;
• Participer à la définition des conditions de Maintien en Conditions de Sécurité du système.

But what else? (advantages, specificities, etc.)

Déplacements ponctuels possibles.

Situé à 25 minutes de Paris centre en RER et à 5 minutes à pied de la gare, notre établissement de Massy bénéficie d'infrastructures contribuant fortement à la qualité de vie sur le site permettant à nos collaborateurs de concilier activités professionnelles et sportives, de s'évader le temps d'une pause repas dans un des nombreux restaurants à proximité, d'accéder à des services utiles tels que la conciergerie…

Nous soutenons également les déplacements durables en mettant notamment à disposition des infrastructures adaptées pour les cyclistes (espaces sécurisés pour le stationnement des vélos…) et des bornes de recharge électriques.

Par ailleurs, Tous nos postes sont ouverts aux personnes en situation de handicap. Pour en savoir plus sur nos engagements en faveur des personnes en situation de handicap, rendez-vous sur notre page Employeur exemplaire | Safran.

Vous avez une expérience dans la cyber sécurité dans le domaine aéronautique ou défense.

Vous disposez d'un bon socle de connaissance technique pertinent pour le domaine de la cyber sécurité, tel que les métiers logiciel, FPGA, électronique.

Vous possédez également :

• Une bonne connaissance des normes et standards de sécurité ;
• Une expérience dans la conduite de projets et d'analyses de risque cyber sécurité ;
• Une maîtrise des mécanismes de sécurité pour la protection des informations ;
• Une bonne connaissance des milieux de l'embarqué.

Vous êtes reconnu pour vos capacités d'organisation et de communication. Votre aptitude à convaincre et votre adaptabilité sont des qualités nécessaires pour mener à bien ce poste.

Vous êtes reconnu pour votre aisance relationnelle et votre esprit d'équipe

Une certification dans le domaine de la gestion des risques (ISO 27005 / EBIOS RM) et/ou de la gestion de la Sécurité des Systèmes d'Information (ISO27001 / CISSP) serait un plus.

La personne retenue pour ce poste fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense, ainsi qu'à l'IGI 1300 SGDSN/PSE du 9 août 2021, en raison de l'accès possible à des informations relevant du secret de la défense nationale.