Ingénieur informatique cybersécurité informatique - tara (it)

Responsabilités principales:

1. Développement et pilotage du TARAÉlaborer et maintenir les analyses TARA pour les produits embarqués et connectés.


Identifier les menaces, vulnérabilités et scénarios d?attaque applicables.


Évaluer les risques et recommander les contre-mesures adaptées.


Garantir la cohérence et la traçabilité des exigences de cybersécurité tout au long du cycle produit.



2. Définition et développement des Security ConceptsDéfinir les objectifs de sécurité (Security Goals) et les exigences de sécurité (Security Requirements).


Concevoir et documenter les Security Concepts (système, hardware, software).


Contribuer à l?intégration des mécanismes de sécurité :

Authentification et gestion des identités


Sécurisation des communications (CAN, Ethernet, etc.)


Cryptographie (chiffrement, gestion des clés)


Secure Boot, Secure Update, Intrusion Detection




Collaborer avec les équipes systèmes, software, hardware, qualité et conformité.



3. Conformité et documentationAssurer la conformité aux normes ISO/SAE 21434, UNECE R155/R156 et ASPICE Cybersecurity Extension.


Rédiger et maintenir la documentation cybersécurité : TARA, Cybersecurity Plan, Security Concept, Security Case.


Préparer et soutenir les audits internes et externes.



4. Expertise et coordination techniqueFormer et accompagner les équipes projet sur les bonnes pratiques de cybersécurité.


Agir comme référent technique TARA au sein du département.


Assurer une veille technologique et réglementaire sur les menaces émergentes et les nouveaux outils d?analyse.





Profil candidat:
Diplôme d?ingénieur (Bac +5) en Cybersécurité, Électronique, Informatique ou Systèmes embarqués.


5 à 8 ans d?expérience dans la cybersécurité automobile, aéronautique ou systèmes embarqués.


Solide connaissance des standards : ISO/SAE 21434, UNECE WP.29 R155/R156, ISO 26262.


Maîtrise des méthodes et outils TARA


Compétences techniques :

Protocoles embarqués : CAN, LIN, Ethernet, UDS


Concepts cryptographiques et PKI


Langages : C/C++, Python (scripts et automatisation)


Outils : Jama, Polarion, IBM DOORS, Medini Analyze




Anglais technique courant (écrit et oral).


Qualités attendues : autonomie, rigueur, esprit analytique et pédagogie.