Dans le cadre du renforcement temporaire de mon équipe d’architectes logiciel embarqué, actuellement à la recherche de profils d’Architecte Cybersécurité Embarquée susceptibles d’intervenir sur une mission stratégique au sein de nos équipes R&D.
À titre de synthèse, nous recherchons un(e) consultant(e) disposant notamment :
- d’une expertise confirmée en logiciel embarqué (C/C++, architectures firmware, RTOS),
- d’une solide expérience en cybersécurité appliquée aux systèmes embarqués industriels (secure boot, authentification, stockage sécurisé, réduction de surface d’attaque, etc.),
- d’une capacité à intervenir à un niveau architecture, avec une vraie valeur de conseil et d’aide à la décision,
- d’une aisance dans un environnement R&D industriel international (anglais professionnel requis).
Objectifs de la mission
La mission vise à :
- contribuer à la définition et à l’évolution de l’architecture cybersécurité des solutions embarquées de la gamme Drives
- sécuriser l’intégration des exigences cybersécurité dans les architectures firmware
- soutenir les projets dans l’évaluation, la justification et l’intégration de mécanismes de cybersécurité adaptés
- renforcer la maîtrise technique autour des analyses de risques, de la réduction de la surface d’attaque et de la sécurité par conception
Périmètre d’intervention
Le prestataire interviendra notamment sur les activités suivantes :
- analyse de l’architecture existante et contribution à son évolution sur les aspects cybersécurité
- participation à la définition de nouvelles architectures firmware embarquées
- contribution à l’évolution des composants logiciels de base liés à la cybersécurité
- spécification des fonctionnalités de cybersécurité et validation de leur cohérence avec les exigences
- évaluation de solutions par simulations, analyses techniques, prototypes, benchmarks ou expertises ciblées
- proposition de solutions de conception prenant en compte les contraintes de coût, planning, performance et risque technique
- participation au suivi des vulnérabilités identifiées sur le code interne et les bibliothèques utilisées
- contribution à l’intégration des fonctionnalités dans les projets et à la documentation associée
- participation aux analyses de risques cybersécurité et aux justifications techniques associées
- appui aux échanges techniques avec les parties prenantes cybersécurité et les auditeurs
Livrables attendus
Les livrables attendus sur la mission pourront inclure, selon les priorités projet :
- notes d’architecture cybersécurité
- recommandations d’évolution d’architecture firmware
- spécifications techniques de fonctionnalités cybersécurité
- analyses techniques comparatives ou notes de benchmark
- contributions aux analyses de risques cybersécurité
- éléments de justification technique pour revues et audits
- notes de synthèse sur les vulnérabilités identifiées et leur traitement
- supports de décision pour arbitrages techniques
- documentation de suivi liée à l’intégration des fonctionnalités
Résultats attendus / critères de réussite
La mission sera considérée comme réussie si elle permet de :
- clarifier et consolider les choix d’architecture cybersécurité sur le périmètre concerné
- améliorer la prise en compte des exigences cybersécurité dans le firmware embarqué
- fournir des recommandations exploitables et argumentées pour les équipes projet
- réduire les zones d’incertitude techniques sur les sujets traités
- produire des livrables utilisables par les équipes internes dans les revues techniques et audits
- soutenir l’avancement projet avec un niveau d’autonomie élevé et une collaboration efficace en transverse
Le prestataire sera amené à collaborer avec :
- les équipes R&D firmware embarqué
- les architectes firmware applicatif
- les équipes communication
- les experts Moteur contrôle
- les référents cybersécurité / cyber advisors
- les équipes projet concernées
Le profil recherché
Le prestataire devra disposer d’une expertise confirmée en logiciel embarqué et en cybersécurité appliquée à des systèmes industriels.
Compétences indispensables
- expérience solide en conception de logiciels embarqués, idéalement au moins 5 ans
- expérience en environnement R&D industriel
- bonne maîtrise des architectures logicielles embarquées sur microcontrôleurs et processeurs
- maîtrise du développement en C / C++
- expérience de systèmes temps réel ou environnements équivalents : Zephyr RTOS, Micrium, ou similaires
- connaissances en cybersécurité embarquée : secure boot, stockage sécurisé, signature numérique, authenticité des équipements, haute disponibilité
- connaissances réseaux et protocoles de communication, notamment Ethernet TCP/IP et HTTPS
- solides bases en ingénierie logicielle embarquée
- capacité à travailler dans un environnement multiculturel et multinational
- esprit d’analyse, autonomie, rigueur, adaptabilité et sens des responsabilités
- anglais professionnel indispensable
Compétences appréciées
- expérience des référentiels IEC 62443 et du cycle de développement sécurisé
- expérience en ingénierie système
- pratique des approches Lean / Agile
- diplôme de niveau Master en génie logiciel ou domaine équivalent
Valeur attendue de la prestation
La prestation attendue ne se limite pas à un appui d’exécution. Elle vise une contribution experte permettant :
- d’éclairer les décisions d’architecture
- d’anticiper les risques cybersécurité
- de renforcer la robustesse des solutions embarquées
- d’apporter un support technique structurant aux équipes internes sur une période donnée
Type d'emploi : Temps plein
Rémunération : 50 000,00€ à 60 000,00€ par an
Avantages :
- Prise en charge du transport quotidien
- RTT
Langue:
Lieu du poste : Télétravail hybride (Pacy-sur-Eure (27))
