Ingénieur Cybersécurité - TARA

Description du poste

Responsabilités principales:

• Élaborer et maintenir les analyses TARA pour les produits embarqués et connectés.

• Identifier les menaces, vulnérabilités et scénarios d’attaque applicables.

• Évaluer les risques et recommander les contre-mesures adaptées.

• Garantir la cohérence et la traçabilité des exigences de cybersécurité tout au long du cycle produit.

• Définir les objectifs de sécurité (Security Goals) et les exigences de sécurité (Security Requirements).

• Concevoir et documenter les Security Concepts (système, hardware, software).

• Contribuer à l’intégration des mécanismes de sécurité :

  • Authentification et gestion des identités

  • Sécurisation des communications (CAN, Ethernet, etc.)

  • Cryptographie (chiffrement, gestion des clés)

  • Secure Boot, Secure Update, Intrusion Detection

• Collaborer avec les équipes systèmes, software, hardware, qualité et conformité.

• Assurer la conformité aux normes ISO/SAE 21434, UNECE R155/R156 et ASPICE Cybersecurity Extension.

• Rédiger et maintenir la documentation cybersécurité : TARA, Cybersecurity Plan, Security Concept, Security Case.

• Préparer et soutenir les audits internes et externes.

• Former et accompagner les équipes projet sur les bonnes pratiques de cybersécurité.

• Agir comme référent technique TARA au sein du département.

• Assurer une veille technologique et réglementaire sur les menaces émergentes et les nouveaux outils d’analyse.

• Diplôme d’ingénieur (Bac +5) en Cybersécurité, Électronique, Informatique ou Systèmes embarqués.

• 5 à 8 ans d’expérience dans la cybersécurité automobile, aéronautique ou systèmes embarqués.

• Solide connaissance des standards : ISO/SAE 21434, UNECE WP.29 R155/R156, ISO 26262.

• Maîtrise des méthodes et outils TARA

• Compétences techniques :

  • Protocoles embarqués : CAN, LIN, Ethernet, UDS

  • Concepts cryptographiques et PKI

  • Langages : C/C++, Python (scripts et automatisation)

  • Outils : Jama, Polarion, IBM DOORS, Medini Analyze

• Anglais technique courant (écrit et oral).

• Qualités attendues : autonomie, rigueur, esprit analytique et pédagogie.