Ingénieur-e Cybersécurité Produit Embarqué Expérimenté-e F/H

Safran; Éragny; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Safran, groupe international, recherche un Ingénieur-e Sécurité Produit pour piloter la cybersécurité des systèmes embarqués. Vous exercerez des activités de sécurité tout au long du cycle de développement, depuis l’expression des besoins jusqu’au maintien en conditions operationnelles, en assurant la conformité et la sécurité des produits.

Vous serez référent sécurité des projets, en charge d’identifier les menaces, de définir l’architecture et les mesures de sécurité, et d’échanger avec les

Qualifications

• Expérience d'au moins 5 ans dans la cybersécurité appliquée aux produits embarqués.
• Bonne connaissance des normes et standards de sécurité.
• Conduite de projets et analyses de risques cyber sécurité.
• Maîtrise des mécanismes de sécurité pour la protection des informations.
• Bonne connaissance des environnements embarqués (logiciel, FPGA, électronique).

Responsabilités

• Piloter les études de sécurité et identifier les menaces et risques.
• Définir l'architecture et les mesures de sécurité au niveau système/produit.
• Justifier les choix de sécurité auprès des clients internes et externes Safran.
• Rédiger et vérifier les plans d'assurance sécurité et assurer leur mise en œuvre tout au long du cycle produit.
• Piloter les activités de sécurité et les tests de sécurité, évaluer la conformité et le risque.
• Sensibiliser l'équipe Conception et développement aux questions de sécurité.
• Coordonner les mises en œuvre des mesures de sécurité et assurer la relation client sur les aspects sécurité.

Connaissances

Cybersécurité embarquée

Normes de sécurité

Analyse des risques

Architecture sécurité

Gestion de projets

Formation

Diplôme d'Ingénieur/Master en sécurité

Description du poste

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible.

Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés.

Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2025 » du magazine TIME.

Safran Electronics & Defense est une entreprise internationale de plus de 19 000 collaboratrices et collaborateurs, qui mobilisent expertises et esprit de corps pour concevoir des solutions de haute technologie dans les domaines de l'aéronautique, de la défense et du spatial. En combinant intelligence humaine et technologique, l'entreprise développe des produits et services pour les acteurs du monde civil et militaires, sur terre, en mer, dans le ciel et dans l'espace.

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

L'équipe du pôle « CyberSécurité Produit » assure la gouvernance des risques des projets et les accompagnent de bout en bout dans leurs cycles de vie (depuis l'expression des besoins jusqu'au maintien en conditions opérationnelles de sécurité).

L'équipe mène également les activités d'homologation de sécurité des produits dans le respect de la réglementation, du budget, des besoins client.

Au sein de cette équipe, l'Ingénieur-e Sécurité Produit est référent-e de sécurité de projets. Il/elle est en charge des activités de cybersécurité des produits ou systèmes embarqués afin de prévenir les événements d'origine malveillante pouvant avoir un impact sur l'intégrité du produit, sur sa disponibilité ou la confidentialité des données.

Ses missions sont les suivantes :

• Piloter la démarche de sécurité en conformité du référentiel de sécurité du groupe ;
• S'assurer de bonne prise en compte de la sécurité en définissant la solution minimisant les contraintes de délais, de coût et les risques projet ;

Dans le cadre de vos missions, vous aurez notamment en charge de:

• Piloter ou réaliser les études de sécurité afin d'identifier les menaces et risques de sécurité applicables à un système;
• Définir l'architecture et les mesures de sécurité au niveau système/produit ; minimisant les contraintes de délais, de coût et les risques projet ;
• Justifier les choix et niveaux retenus auprès des clients internes Safran et externes
• Aider à assurer la relation avec le client pour les aspects sécurité en relation avec les programmes ;
• Rédiger des plans d'assurance sécurité, et vérifier la cohérence et la conformité des plans projet avec le plan d'assurance sécurité ;
• Piloter les activités Sécurité identifiées dans le plan d'assurance sécurité tout au long du cycle de développement du produit ;
• Piloter/rédiger les objectifs des tests de sécurité ;
• Evaluer la conformité aux exigences de sécurité ;
• Evaluer l'adéquation et coordonner la mise en oeuvre des mesures de sécurité,
• Soutenir/sensibiliser l'équipe Conception et développement sur toutes les questions liées à la sécurité ;
• Piloter/rédiger les analyses d'impact sécurité nécessaire au projet ;
• Alerter le Responsable du Projet et le client des événements de sécurité jugés critiques tout au long du projet (nouvelles vulnérabilités, risque résiduel de sécurité) ;
• Vérifier la conformité aux lois et réglementations applicables au projet ;
• Proposer des méthodes et/ou solutions innovantes permettant de sécuriser des systèmes embarqués en respectant tous les autres critères (safety, poids/consommation, maintenabilité, …) ;
• Participer à la définition des conditions de Maintien en Conditions de Sécurité du système.

Vous justifiez d'une expérience significative d'au moins 5 ans, acquise après l'obtention de votre diplôme, dans le domaine de la cybersécurité appliquée aux produits embarqués.

Vous disposez d'un bon socle de connaissance technique pertinent pour le domaine de la cyber sécurité, tel que les métiers logiciel, FPGA, électronique.

Vous possédez également :

• Une bonne connaissance des normes et standards de sécurité ;
• Une expérience dans la conduite de projets et d'analyses de risque cyber sécurité ;
• Une maîtrise des mécanismes de sécurité pour la protection des informations ;
• Une bonne connaissance des milieux de l'embarqué.

Vous êtes reconnu-e pour vos capacités d'organisation et de communication. Votre aptitude à convaincre et votre adaptabilité sont des qualités nécessaires pour mener à bien ce poste.

Vous êtes reconnu-e pour votre aisance relationnelle et votre esprit d'équipe.