Airbus Protect Architecte Cybersécurité Produit

Job Description

Chez Airbus Protect au sein des B.U.s Cybersecurity Consulting & Managed Services, nos équipes de près de 600 spécialistes fournissent des capacités de cybersécurité à forte valeur ajoutée aux industries de l'aérospatiale, des infrastructures critiques, des transports et au-delà.

We are Airbus Ce qui signifie que notre ADN est enraciné dans la cybersécurité des produits critiques ; nous avons développé des compétences uniques pour accompagner nos clients dans la sécurisation de leurs systèmes d'information, de leur environnement industriel, des leurs données et de leurs propres ressources pour une plus grande cyber-résilience.

Au sein de nos équipes, l’Architecte Cybersécurité Produit s’assure que les choix techniques pour les produits réalisés et commercialisés par nos clients atteignent un niveau de sécurité satisfaisant tout au long du cycle de vie de ces produits.

Vous serez amenés à diffuser votre savoir-faire dans des domaines comme l’aviation, le spatial, la défense, l’automobile ou encore le ferroviaire et à faire cohabiter des fonctions critiques telles que la sûreté de fonctionnement et la Cybersécurité.

Missions & Responsabilités

• Conception
  • Établir la stratégie des architectures de sécurité des produits en lien avec la stratégie globale métier et contribuer à la déclinaison des principes du modèle de sécurité globale
  • Définir et appliquer des modèles de référence pour les architectures embarquées ou des systèmes critiques
  • Contribuer à la déclinaison des exigences de sécurité tout au long du cycle de développement et de raffinement des produits.
• Préconisation
  • Accompagner les projets dans le design de l’architecture, spécifier les différents paramétrages et définir les exigences techniques de sécurité pour répondre aux besoins de sécurité identifiés en amont pendant les phases d’analyse de risque.
  • Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour le ou les produits étudiés; s’assurer de sa conformité réglementaire le cas échéant
  • Définir les stratégies de tests de validation sécurité, veiller à leur déclinaison en procédure de test et évaluer les résultats des campagnes de tests.
  • Une fois le produit mis en service, revoir régulièrement l’architecture existante, identifier les vulnérabilités et leurs impacts sur le produit en service et faire des recommandations vis-à- vis de leur traitement.
• Conseil
  • Assurer une veille technologique et en tenir compte dans la définition des architectures de sécurité
  • Analyser les risques de sécurité liés à l’introduction de nouvelles fonctionnalités et technologies dans les produits
  • Conseiller sur l’utilisation et la combinaison des briques de sécurité.
• Communication
  • Contribuer à la montée en maturité en matière de sécurité des produits des architectes techniques.
  • Collaborer avec les Concepteurs de systèmes (dont les objectifs sont de réaliser la conception et l’architecture matérielle et logicielles de calculateurs, ordinateurs et systèmes embarqués dans le produit) afin de consolider une vue globale de la sécurité

Les Compétences Qui Comptent Pour Nous

• Vous êtes diplômé d’école d'ingénieur (ou équivalent) dans le domaine de la cybersécurité, OU vous avez une expérience significative en cybersécurité.
• Vous avez une expérience a minima de 10 ans dans la sécurité produit et avez travaillé sur des projets majeurs dans un ou plusieurs secteurs d’activité (aviation, spatial, défense, automobile ou encore le ferroviaire)
• Vous connaissez les bases d’autres métiers connexes aux métiers de la sécurité défensive (Gestion des risques, Audit, Développement logiciel, Pentest, Gestion de projet, Sales, etc.)
• Vous savez mettre en œuvre les principes de la sécurité défensive et apporter une vision critique à des mises en œuvres existantes.

• En particulier, vous savez mettre en avant des compétences avancées dans certaines des thématiques suivantes:
  • Méthodes de conception, Ingénierie Système et sécurité
  • Conception d’architecture sécurisées
  • Cryptographie
  • Sécurité des réseaux et protocoles de communication

• Des compétences dans l’un des domaines suivant sont également un plus (optionnel):
  • Sécurité dans les systèmes d’exploitation
  • Configuration de produits de sécurité et durcissement
  • Gestion des identités et droits d’accès (IAM)
  • Audit et gestion des incidents
  • Analyse de risques

Qualités : Ce que vous apporterez à votre future équipe

• Capable de travailler en transverse au sein de l’organisation, vous accompagnez techniquement des profils plus junior que vous. <