Ingénieur-e cybersécurité pour produit embarqué F/H

Job Description

L'équipe du pôle CyberSécurité Produit assure la gouvernance des risques des projets et les accompagnent de bout en bout dans leurs cycles de vie (depuis l'expression des besoins jusqu'au maintien en conditions opérationnelles de sécurité).

L'équipe mène également les activités d'homologation de sécurité des produits dans le respect de la réglementation, du budget, des besoins client.

Au sein de cette équipe, l'Architecte Sécurité Produit est le référent de sécurité de projets. Il est en charge des activités de cybersécurité des produits ou systèmes embarqués afin de prévenir les événements d'origine malveillante pouvant avoir un impact sur l'intégrité du produit, sur sa disponibilité ou la confidentialité des données.

Ses missions sont les suivantes :

• Piloter la démarche de sécurité en conformité du référentiel de sécurité du groupe ;
• S'assurer de bonne prise en compte de la sécurité en définissant la solution minimisant les contraintes de délais, de coût et les risques projet ;
• Garantir l'adéquation du produit aux besoins en sécurité du client et aux exigences réglementaires.

Dans le cadre de vos missions, vous aurez notamment en charge de :

• Piloter ou réaliser les études de sécurité afin d'identifier les menaces et risques de sécurité applicables à un système;
• Définir l'architecture et les mesures de sécurité au niveau système / produit ; minimisant les contraintes de délais, de coût et les risques projet ;
• Justifier les choix et niveaux retenus auprès des clients internes Safran et externes
• Aider à assurer la relation avec le client pour les aspects sécurité en relation avec les programmes ;
• Rédiger des plans d'assurance sécurité, et vérifier la cohérence et la conformité des plans projet avec le plan d'assurance sécurité ;
• Piloter les activités Sécurité identifiées dans le plan d'assurance sécurité tout au long du cycle de développement du produit ;
• Piloter / rédiger les objectifs des tests de sécurité ;
• Evaluer la conformité aux exigences de sécurité ;
• Evaluer l'adéquation et coordonner la mise en œuvre des mesures de sécurité,
• Soutenir / sensibiliser l'équipe Conception et développement sur toutes les questions liées à la sécurité ;
• Piloter / rédiger les analyses d'impact sécurité nécessaire au projet ;
• Alerter le Responsable du Projet et le client des événements de sécurité jugés critiques tout au long du projet (nouvelles vulnérabilités, risque résiduel de sécurité) ;
• Vérifier la conformité aux lois et réglementations applicables au projet ;
• Etre capable de proposer des méthodes et / ou solutions innovantes permettant de sécuriser des systèmes embarqués en respectant tous les autres critères (safety, poids / consommation, maintenabilité, ) ;
• Participer à la définition des conditions de Maintien en Conditions de Sécurité du système.

Complementary Description

Situé à 25 minutes de Paris centre en RER et à 5 minutes à pied de la gare, notre établissement de Massy bénéficie d'infrastructures contribuant fortement à la qualité de vie sur le site.

il permet à nos collaborateurs de concilier activités professionnelles et sportives (infrastructures sportives situées à proximité), de s'évader le temps d'une pause repas dans un des nombreux restaurants à proximité, d'accéder à des services utiles tels que la conciergerie.

Job Requirements

Vous avez une expérience dans la cyber sécurité dans le domaine aéronautique ou défense.

Vous disposez d'un bon socle de connaissance technique pertinent pour le domaine de la cyber sécurité, tel que les métiers logiciel, FPGA, électronique.

Vous possédez également :

• Une bonne connaissance des normes et standards de sécurité ;
• Une expérience dans la conduite de projets et d'analyses de risque cyber sécurité ;
• Une maîtrise des mécanismes de sécurité pour la protection des informations ;
• Une bonne connaissance des milieux de l'embarqué.

Vous êtes reconnu pour vos capacités d'organisation et de communication. Votre aptitude à convaincre et votre adaptabilité sont des qualités nécessaires pour mener à bien ce poste.

Vous êtes reconnu pour votre aisance relationnelle et votre esprit d'équipe

Une certification dans le domaine de la gestion des risques (ISO 27005 / EBIOS RM) et / ou de la gestion de la Sécurité des Systèmes d'Information (ISO27001 / CISSP) serait un plus.