Ingénieur Cybersécurité H/F

Dans le cadre du développement de nos activités nous recherchons un Ingénieur Cybersécurité H/F .3. Conformité Réglementaire & Processus (CSMS)4. Validation, Tests de Pénétration & Veille

• Analyse des Risques & Menaces (TARA)

• Réaliser les analyses de menaces et d'évaluation des risques (TARA - Threat Analysis and Risk Assessment) sur les fonctions de conduite autonome, la cartographie haute définition et les architectures réseau.

• Identifier les vecteurs d'attaque potentiels (ex: falsification des données LIDAR/RADAR, injection de messages sur le bus CAN/Ethernet, usurpation V2X, attaques OTA).

• Spécification & Conception des Mesures de Sécurité

• Définir le concept de sécurité du véhicule (Cybersecurity Concept) et rédiger les exigences de sécurité logicielle et matérielle.

• Spécifier et intégrer les mécanismes de protection :

• Sécurité des communications internes : SecOC (Secure Onboard Communication), TLS, MACsec.

• Sécurité des calculateurs (ECU/HPC) : Demarrage sécurisé (Secure Boot), gestion des clés (HSM - Hardware Security Module), isolation/compartimentation (Hypervisors, Containers).

• Mises à jour à distance (OTA) & V2X : Authentification, chiffrement et intégrité des flux externes (Norme UN/ECE R156).

• S'assurer de l'alignement des développements avec la norme ISO/SAE 21434 et le système de gestion de la cybersécurité (CSMS).

• Préparer la documentation technique nécessaire pour les audits de certification et d'homologation réglementaires (UN/ECE R155).

• Définir le plan de test de cybersécurité (fuzzing tests, audits de code, tests de pénétration).

• Superviser ou réaliser des tests d'intrusion (Pentesting) sur les cartes/calculateurs et interfaces réseau du véhicule.

• Exercer une veille technologique sur les vulnérabilités de l'embarqué (CVE) et les nouvelles techniques d'attaque ciblant les algorithmes de décision ou la perception des véhicules autonomes.

Vous avez un diplôme d'Ingénieur ou Master (Bac+5) en informatique, logiciel embarqué ou domaine équivalent. Vous avez au moins 5 ans expérience sur le même type de poste.

Compétences Techniques Requises

• Normes & Réglementations : Maîtrise de la norme ISO/SAE 21434 et des réglementations UN/ECE R155 (Cybersécurité) & R156 (Software Update).
• Sécurité Embarquée : Cryptographie appliquée (AES, RSA, ECC), gestion de clés, architectures à base de HSM / SHE, TrustZone, Secure Boot.
• Protocoles Réseau Automobile : Ethernet Automobile (SOME/IP, DoIP), CAN / CAN-FD, LIN, V2X, protocoles de communication sans fil (4G/5G, Wi-Fi, Bluetooth).
• Méthodologies : Maitrise des démarches TARA, STRIDE, ISO 26262 (synergie Cybersécurité & Sûreté de Fonctionnement).
• Langages & SE : Langages C/C++, architectures AUTOSAR (Classic & Adaptive), Linux Embarqué, QNX, RTOS.

SEGULA Technologies is a global engineering group, boosting the competitiveness of all major industrial sectors: automotive, aerospace, energy, rail, naval, life sciences, and telecoms. With a presence in more than 30 countries and 140 locations worldwide, the Group prioritizes close relationships with its clients, driven by the expertise of its 15,000 employees. As a leading engineering player putting innovation at the heart of its strategy, SEGULA Technologies manages large-scale projects, ranging from initial studies to industrialization and production. SEGULA TECHNOLOGIES is dedicated to gender balance and diversity, recognizing and recruiting talent of all backgrounds.