Ingénieur-e Cybersécurité Produit Embarqué Expérimenté-e F/H

Safran Electronics & Defense; Éragny; Sur place; EUR 90 000 - 125 000; Plein temps

Résumé du poste

Safran recherche un Architecte Sécurité Produit pour piloter la démarche de sécurité des produits embarqués et assurer leur conformité face aux exigences client et réglementaires.

Vous définirez l'architecture de sécurité et coordonnerez les mesures nécessaires tout au long du cycle de développement, en assurant les interactions avec les équipes internes et les clients externes.

Qualifications

• Expérience significative d'au moins 5 ans en cybersécurité appliquée aux produits embarqués.

Responsabilités

• Piloter la démarche de sécurité et le référentiel du groupe.
• Définir l'architecture et les mesures de sécurité système/produit.
• Justifier les choix de sécurité auprès des clients internes et externes.
• Aider à assurer la relation client sur les aspects sécurité liés aux programmes.
• Rédiger et vérifier les plans d'assurance sécurité et leur cohérence avec le plan projet.
• Piloter les activités de sécurité tout au long du cycle de développement du produit.

Connaissances

Cybersécurité produit

Gestion des risques

Architecture sécurité

Conformité et normes

Description du poste

L'équipe du pôle « CyberSécurité Produit » assure la gouvernance des risques des projets et les accompagnent de bout en bout dans leurs cycles de vie (depuis l'expression des besoins jusqu'au maintien en conditions opérationnelles de sécurité). L'équipe mène également les activités d'homologation de sécurité des produits dans le respect de la réglementation, du budget, des besoins client.

Au sein de cette équipe, l'Architecte Sécurité Produit est référent-e de sécurité de projets. Il/elle est en charge des activités de cybersécurité des produits ou systèmes embarqués afin de prévenir les événements d'origine malveillante pouvant avoir un impact sur l'intégrité du produit, sur sa disponibilité ou la confidentialité des données.

Ses missions sont les suivantes :

• Piloter la démarche de sécurité en conformité du référentiel de sécurité du groupe ;
• S'assurer de bonne prise en compte de la sécurité en définissant la solution minimisant les contraintes de délais, de coût et les risques projet ;
• Garantir l'adéquation du produit aux besoins en sécurité du client et aux exigences réglementaires.

Dans le cadre de vos missions, vous aurez notamment en charge de:

• Piloter ou réaliser les études de sécurité afin d'identifier les menaces et risques de sécurité applicables à un système;
• Définir l'architecture et les mesures de sécurité au niveau système/produit ; minimisant les contraintes de délais, de coût et les risques projet ;
• Justifier les choix et niveaux retenus auprès des clients internes Safran et externes
• Aider à assurer la relation avec le client pour les aspects sécurité en relation avec les programmes ;
• Rédiger des plans d'assurance sécurité, et vérifier la cohérence et la conformité des plans projet avec le plan d'assurance sécurité ;
• Piloter les activités Sécurité identifiées dans le plan d'assurance sécurité tout au long du cycle de développement du produit ;
• Piloter/rédiger les objectifs des tests de sécurité ;
• Evaluer la conformité aux exigences de sécurité ;
• Evaluer l'adéquation et coordonner la mise en œuvre des mesures de sécurité,
• Soutenir/sensibiliser l'équipe Conception et développement sur toutes les questions liées à la sécurité ;
• Piloter/rédiger les analyses d'impact sécurité nécessaire au projet ;
• Alerter le Responsable du Projet et le client des événements de sécurité jugés critiques tout au long du projet (nouvelles vulnérabilités, risque résiduel de sécurité) ;
• Vérifier la conformité aux lois et réglementations applicables au projet ;
• Etre capable de proposer des méthodes et/ou solutions innovantes permettant de sécuriser des systèmes embarqués en respectant tous les autres critères (safety, poids/consommation, maintenabilité, …) ;
• Participer à la définition des conditions de Maintien en Conditions de Sécurité du système. Vous justifiez d'une expérience significative d'au moins 5 ans, acquise après l'obtention de votre diplôme, dans le domaine de la cybersécurité appliquée aux produits embarqués.

Vous possédez également :

• Une bonne connaissance des normes et standards de sécurité ;
• Une expérience dans la conduite de projets et d'analyses de risque cyber sécurité ;
• Une maîtrise des mécanismes de sécurité pour la protection des informations ;
• Une bonne connaissance des milieux de l'embarqué.

Vous disposez d'un bon socle de connaissance technique pertinent pour le domaine de la cyber sécurité, tel que les métiers logiciel, FPGA, électronique.

Vous êtes reconnu-e pour vos capacités d'organisation et de communication. Votre aptitude à convaincre et votre adaptabilité sont des qualités nécessaires pour mener à bien ce poste.

Vous êtes reconnu-e pour votre aisance relationnelle et votre esprit d'équipe.