description du poste

Au sein des équipes de notre client et plus spécifiquement de l'unité spécialisée dans le développement de variateurs de vitesses pour moteurs industriels, vous agirez en tant que Conseiller Cybersécurité, en accompagnant divers projets de développement et en garantissant l'application des normes IEC62443-4-1 et IEC62443-4-2. Vous interviendrez pour valider la conformité des processus de développement en matière de cybersécurité, en collaboration avec des disciplines techniques transversales. Missions : Mener des analyses de risques, incluant Security Risk Analysis, Failure Mode and Effect Analysis, et Final Cyber Security Review. Contribuer à la construction du modèle de menace (Threat Model). Élaborer et suivre le "Security Plan". Assister le chef de projet dans la définition des exigences de cybersécurité. Assurer le suivi des vulnérabilités identifiées dans le code ou les bibliothèques utilisées. Participer à l'analyse des faiblesses et à la mise en œuvre de solutions dans les délais de livraison. Capitaliser les savoirs et savoir-faire, tout en conseillant et partageant les bonnes pratiques en interne. Identifier et mettre en œuvre des pistes d'amélioration continue. Collaborer étroitement avec les équipes RD et de vérification/validation. Diplômé(e) d'une école d'ingénieur ou titulaire d'un Bac +5 en électronique, sciences informatiques ou équivalent, vous justifiez d'au moins 3 ans d'expérience en développement de logiciels embarqués pour des produits industriels soumis à des normes de sécurité contraignantes. Vous maîtrisez la mise en œuvre et le suivi de normes telles que IEC62443-4-1 et IEC62443-4-2, garantissant la conformité des produits en termes de cybersécurité. Votre expertise en génie logiciel embarqué couvre la conception, le développement et la validation de micrologiciels, et vous avez une expérience solide du cycle complet de développement. Vous êtes capable de mener des analyses de risques, telles que Security Risk Analysis, Failure Mode and Effect Analysis, et Final Cyber Security Review, conformément aux exigences normatives. Votre maîtrise de la gestion des exigences de projets complexes, couvrant les aspects logiciels et matériels, vous permet d’assurer une traçabilité précise des besoins. Vous avez une connaissance approfondie des architectures logicielles embarquées sur microcontrôleur et processeur (ARM Cortex M3, Cortex M4, A8, etc.) ainsi que des langages de programmation tels que C, C++, et des systèmes d'exploitation temps réel (RTOS, notamment μOSIII, QUADROS, LINUX ou VXWORKS). Votre compréhension des protocoles sécurisés tels que TLS, HTTPS, SSH, MQTT, LDAP, ainsi que des concepts de démarrage sécurisé, de stockage sécurisé et d'authenticité des dispositifs, est un atout majeur. Vous avez un bon niveau d'anglais. #J-18808-Ljbffr