ingénieur informatique Cybersécurité informatique - TARA (IT)

Responsabilités principales: 1. Développement et pilotage du TARAÉlaborer et maintenir les analyses TARA pour les produits embarqués et connectés. Identifier les menaces, vulnérabilités et scénarios d?attaque applicables. Évaluer les risques et recommander les contre-mesures adaptées. Garantir la cohérence et la traçabilité des exigences de cybersécurité tout au long du cycle produit. 2. Définition et développement des Security ConceptsDéfinir les objectifs de sécurité (Security Goals) et les exigences de sécurité (Security Requirements). Concevoir et documenter les Security Concepts (système, hardware, software). Contribuer à l?intégration des mécanismes de sécurité : Authentification et gestion des identités Sécurisation des communications (CAN, Ethernet, etc.) Cryptographie (chiffrement, gestion des clés) Secure Boot, Secure Update, Intrusion Detection Collaborer avec les équipes systèmes, software, hardware, qualité et conformité. 3. Conformité et documentationAssurer la conformité aux normes ISO/SAE 21434, UNECE R155/R156 et ASPICE Cybersecurity Extension. Rédiger et maintenir la documentation cybersécurité : TARA, Cybersecurity Plan, Security Concept, Security Case. Préparer et soutenir les audits internes et externes. 4. Expertise et coordination techniqueFormer et accompagner les équipes projet sur les bonnes pratiques de cybersécurité. Agir comme référent technique TARA au sein du département. Assurer une veille technologique et réglementaire sur les menaces émergentes et les nouveaux outils d?analyse. Profil candidat: Diplôme d?ingénieur (Bac +5) en Cybersécurité, Électronique, Informatique ou Systèmes embarqués. 5 à 8 ans d?expérience dans la cybersécurité automobile, aéronautique ou systèmes embarqués. Solide connaissance des standards : ISO/SAE 21434, UNECE WP.29 R155/R156, ISO 26262. Maîtrise des méthodes et outils TARA Compétences techniques : Protocoles embarqués : CAN, LIN, Ethernet, UDS Concepts cryptographiques et PKI Langages : C/C++, Python (scripts et automatisation) Outils : Jama, Polarion, IBM DOORS, Medini Analyze Anglais technique courant (écrit et oral). Qualités attendues : autonomie, rigueur, esprit analytique et pédagogie.