Ingénieur cybersécurité produit H/F
Safety Tech, division française du groupe Gauzy, est un acteur majeur de l'industrie automobile dans les systèmes d'aide à la conduite (ADAS) et les solutions de protection chauffeur pour les véhicules commerciaux, notamment les camions, les bus et autres véhicules longs.
Nous recherchons une(e) Ingénieur(e) Cybersécurité Produit pour rejoindre notre division Safety Tech. Vous rejoignez notre Cybersécurité Manager sur une création de poste, dans un contexte de forte croissance. Vous travaillerez en étroite collaboration avec la R&D, la Validation, le service IT, nos fournisseurs et nos clients.
Votre mission principale ? Assurer un haut niveau de sécurité de nos produits électroniques embarqués automobiles, durant l'ensemble de leur cycle de vie, en répondant aux réglementations et aux exigences de nos clients.
Pour cela vous aurez à :
> Produire et maintenir les livrables documentaires relatifs à la cybersécurité des produits (workproducts de l'ISO/SAE 21434)
> Assurer les échanges avec les clients et les fournisseurs
> Evaluer les menaces, risques et vulnérabilités
> Concevoir l'architecture de sécurité des produits, en tenant compte des exigences fonctionnelles, des analyses de risques et des contraintes des projets.
> Sélectionner les technologies et les outils de sécurité appropriés pour mettre en œuvre l'architecture de sécurité
> Collaborer avec les équipes de développement, de validation et d'industrialisation
> Superviser les tests de sécurité pour évaluer l'efficacité des solutions mises en place
Et aussi :
> Mener une veille continue sur la sécurité des produits ; détecter et évaluer les menaces potentielles, déclencher une réponse à incident si nécessaire et mettre en place des mesures correctives ; piloter la maintenance et les mises à jour régulières des solutions de sécurité sur les projets
> Contribuer à la création, au déploiement et à l'amélioration des processus « cybersécurité produit » au sein du groupe
> Sensibiliser les équipes aux bonnes pratiques de sécurité et animer des sessions de formation du personnel
> Assurer la veille des évolutions en matière de cybersécurité automobile
> Ingénieur en informatique, électronique, cybersécurité ou équivalent, et/ou expérience significative d'au moins 3 ans sur un poste similaire, de préférence dans le secteur automobile
> Connaissances approfondies en cybersécurité (gouvernance, cryptographie, mécanismes de protection embarqués, outils débarqués, attaques courantes, veille de vulnérabilités.)
> Capacité à mener des analyses de risques de cyber (TARA, CVSS)
> Expérience dans la conception d'architectures de sécurité pour les systèmes embarqués
> Connaissance des systèmes embarqués et maitrise des protocoles de communication automobile (CAN, LIN, FlexRay), réseau (Ethernet, TCP/IP) et de diagnostic (UDS)
> Connaissance des normes et réglementations de sécurité tels que ISO/SAE 21434 / UN-R155, ISO 24089 / UN-R156, IEC 62443, ISO 26262, ASPICE, ISO 27001, NIST, TISAX...
> Bonnes compétences en gestion de projet et en communication
> Maitrise de l'anglais (B2/C1)
Rémunération et autres avantages :
à partir de 45K€ définir selon profil et expérience
12 RTT par an, Tickets restaurant, Mutuelle familiale, Prime de transport (vélo inclus), Intéressement et Prime de performance selon objectifs à partir de 6 mois d'ancienneté, CSE, 1 jour de télétravail par semaine
Gare de Brignais à 5 mn à pied