L’Architecte cybersécurité embarquée s’assure que les systèmes en phase d’élaboration embarquent un niveau de cybersécurité optimal.
En fonction de son profil, l’Architecte pourra être amené à travailler sur certaines des activités suivantes :
▪ Conception :
– Contribuer à la stratégie des architectures sécurité en lien avec la stratégie globale cybersécurité et contribuer à la déclinaison de cette stratégie et des principes du modèle de sécurité globale;
– Accompagner les différents métiers dans la construction de solution d’architecture en accord avec leurs besoins et la stratégie cybersécurité;
– Contribuer au cadrage des besoins et des exigences (auprès des métiers);
– Participer aux groupes de travail pour optimiser et améliorer les règles de sécurité et les scénarios visant à assurer la cybersécurité;
– Participer aux instances de gouvernance liées à l’architecture cybersécurité afin d’apporter son expertise en accord avec son domaine.
▪ Préconisation :
– Accompagner les chefs de projet dans le choix et l’utilisation des méthodes et solutions cybersécurité;
– Transcrire les exigences techniques de cybersécurité auprès des différentes parties prenantes;
– Vérifier la compréhension des recommandations et règles de cybersécurité par les différentes parties prenantes;
– Lorsque nécessaire, accompagner les chefs de projets et les interlocuteurs auprès des fournisseurs pour assurer la bonne compréhension des recommandations de cybersécurité et la cohérence de la solution avec les objectifs de cybersécurité.
▪ Risque :
– Réaliser les Analyses de risques en accord avec la méthode définie dans son périmètre, et les mettre à jour en accord avec le cycle de vie du/des systèmes(s) concernés;
– Établir et tenir à jour les scénarios de menaces en accord avec le périmètre de l’analyse;
– Étudier et justifier des faisabilités d’attaque(s) cybersécurité;
– Proposer des plans de remédiations et/ou mesures de sécurité afin de diminuer le risque brut;
– Si besoin, cadrer les réalisations et tests de mise en production, en lien avec les fournisseurs.
Vous êtes diplômé(e) d’une formation d’Ingénieur / Master en électronique ou logiciel embarqué, si possible avec une spécialisation en cybersécurité.
Vous avez au moins 3 ans d’expérience en Architecture Cybersécurité des systèmes Embarqués.
Vous êtes autonome, rigoureux(se) et savez prendre du recul. Vous êtes curieux et vous aimez vous informer sur les actualités en cybersécurité. Vous aimez partager vos connaissances.
Votre bon relationnel et sens de l’écoute, vous permettent de construire une relation de confiance.
Vos connaissances et maitrises :
▪ Maitrise des techniques d’analyse de risques
▪ Connaissances en électronique embarqué et informatique (ex : microcontrôleur, CAN, Ethernet, model OSI etc)
▪ Capacité de compréhension et évaluation des menaces cybersécurités
▪ Sécurité des solutions, réseaux et protocoles
Connaissances normatives ISOxxx, IECxxx, NIST…
© 2024 SERMA GROUP – Mentions Légales – Politique de protection des données
