Embedded Security Architect

• Déplacements : Obligatoires, notamment aux États-Unis
• Langues : Français et anglais courants

Points clés

• Plus de 10 ans d’expérience dans les systèmes embarqués sécurisés.
• Solide expertise en architecture de sécurité matérielle et logicielle.
• Expérience dans la conception de solutions de sécurité de bout en bout, du firmware au niveau du composant électronique jusqu’aux applications cloud.
• Excellente connaissance des éléments sécurisés (Secure Elements) et des racines de confiance matérielles (Hardware Root of Trust).
• Expertise en démarrage sécurisé (Secure Boot), attestation des appareils, isolation et gestion des clés cryptographiques.
• Maîtrise du développement logiciel embarqué en C/C++.
• Bonne connaissance des normes de cryptographie post-quantique (PQC) du NIST.
• Maîtrise des protocoles PKI, de la gestion du cycle de vie des certificats et de l’enrôlement des appareils.
• Expérience dans la traduction des exigences clients en spécifications d’architecture matérielle et logicielle.
• Maîtrise du français et de l’anglais pour les échanges techniques et les interactions avec les clients.

Responsabilités

• Définir et piloter l’architecture de sécurité ainsi que la feuille de route technique des solutions à base d’éléments sécurisés, couvrant les logiciels embarqués, les applications et la gestion du cycle de vie.
• Piloter l’architecture de solutions complètes, du firmware bare-metal aux applications cloud.
• Définir les exigences produit, les interfaces, les objectifs de performance, les fonctionnalités de sécurité et les contraintes d’intégration.
• Collaborer avec les équipes d’ingénierie matérielle et logicielle pour concevoir des architectures réalisables, évolutives et réutilisables.
• Garantir la cohérence entre les exigences produit, l’implémentation silicium, le développement du firmware et l’intégration système.
• Piloter la feuille de route technique en conciliant innovation, engagements clients et cohérence de la plateforme.
• Collaborer avec les équipes Marketing et Product Management pour évaluer les appels d’offres (RFP), analyser les opportunités commerciales et déterminer leur faisabilité technique.
• Traduire les besoins complexes des clients et du marché en spécifications techniques concrètes.
• Coordonner le perfectionnement, la priorisation et le suivi du backlog technique avec les développeurs et les responsables produit.
• Veiller au respect des normes de sécurité applicables, des exigences de certification et des standards de l’écosystème.

Profil recherché

• Au moins 10 ans d’expérience dans les systèmes embarqués sécurisés, l’architecture de sécurité ou un domaine technique connexe.
• Solide expertise pratique en développement C/C++ pour des systèmes bare-metal, des RTOS ou des environnements Linux embarqués.
• Expérience des plateformes JavaCard et de l’intégration d’éléments sécurisés (Secure Elements).
• Excellente compréhension des moteurs cryptographiques, des mécanismes de sécurité matérielle et des architectures de racine de confiance (Root of Trust).
• Bonne maîtrise des normes PQC du NIST et de leur mise en œuvre dans des environnements embarqués à ressources limitées.
• Expertise en infrastructures PKI, provisionnement des appareils, gestion des certificats et gestion du cycle de vie des appareils déployés sur le terrain.
• La connaissance des référentiels TCG TPM, FIPS 140-3 et Common Criteria constitue un atout important.
• Capacité à analyser les compromis techniques entre sécurité, performances, coûts et évolutivité.
• Excellentes compétences en communication et en gestion des parties prenantes, avec la capacité d’échanger avec les clients, les architectes, les ingénieurs et les équipes métier.
• Maîtrise du français et de l’anglais, avec la capacité de mener des discussions et des négociations techniques approfondies dans les deux langues.