Ingénieur en cybersécurité

L'Ingénieur en cybersécurité est chargé de spécifier les exigences de cybersécurité, avec des critères de réussite, pour les ECUs embarquées dans les véhicules en cohérence avec le concept de cybersécurité fourni par l'architecte de la cybersécurité et les normes internes. Il continue le travail d'élaboration des exigences de systèmes de cybersécurité (ASPICE SYS.1), d'analyse (ASPICE SYS.2) et de conception architecturale de systèmes (ASPICE SYS.3) initié par l'architecte de la cybersécurité.

L'Ingénieur en cybersécurité est responsable de suivre la mise en œuvre correcte des exigences de cybersécurité.

L'Ingénieur en cybersécurité est également chargé de fournir des exigences sur et de soutenir la définition de l'interface entre le véhicule et le hors-bord - lorsqu'applicable.

L'Ingénieur en cybersécurité de surface étendue examine les plans de test et les cas de test de la équipe de vérification.

La mention à la surface étendue est utilisée pour identifier le type d'ECU (Unités de Contrôle Électronique) qui sera en portée. Parmi d'autres critères, elle identifie les ECUs dont la surface d'attaque comprend des connexions sans fil mais également des connexions à l'extérieur de la voiture.

Les systèmes d'exploitation complexes tels que QNX ou Linux basés ou un hyperviseur. Les exemples d'ECUs qui ne sont pas classés comme des surfaces régulières sont : les unités de contrôle de la télématique et les unités de tête.

La mention à des ECUs de surface régulière est utilisée pour identifier le type d'ECU (Unités de Contrôle Électronique) qui sera en portée. Elle identifie les ECUs dont la surface d'attaque ne comprend pas de connexions sans fil. Dans la plupart des cas, ces ECUs seront en train de fonctionner des systèmes d'exploitation temps réel tels que les implémentations AUTOSAR avec aucun hyperviseur. Les exemples d'ECUs qui ne sont pas classées comme des surfaces régulières sont : les unités de contrôle de l' moteur, les unités de contrôle des freins, les modules de contrôle des portes.

Les tâches principales de l'Ingénieur en cybersécurité de surface étendue sont :

• Spécifier les exigences de systèmes de cybersécurité détaillant le concept reçu en entrée des architectes pour fournir un niveau de spécification adéquat (exigences de systèmes, exigences de systèmes allouées au logiciel, exigences de systèmes allouées au matériel)
• Écrire les critères de réussite pour toutes les exigences de cybersécurité (besoins de vérification), examiner les plans de test et les cas de test
• Interagir avec les équipes de livraison, principalement affectées dans les fournisseurs de composants de niveau 1 mais peuvent également être internes à Stellantis, pour s'assurer que les contenus de cybersécurité sont mis en œuvre tout au long du cycle de vie du produit
• Interagir avec les départements de développement HW et SW pour soutenir leur analyse des exigences (ASPICE SWE.1) de cybersécurité (pour la mise en œuvre par ces départements)
• Effectuer le suivi des composants et maintenir à jour le feuillet de cas de cybersécurité des composants
• Contribuer à la définition des pentests des composants et examiner les résultats
• Spécifier l'interface du véhicule au hors-bord
• Soutenir le niveau spécifié de triage en cas de trouvailles de sécurité (par exemple, vulnérabilités et incidents) impactant les composants affectés.
• Fournir des données pour la mesure des activités (MAN.6).
• Contribuer à l'amélioration des processus (PIM.3)

Formation : Diplôme de master en génie informatique ou informatique ou équivalent.

COMPÉTENCES TECHNIQUES requises

• Ingénierie des exigences de produits
  • Expérience pratique et théorique sur la définition des exigences de produits automobiles, au niveau du système et des critères de réussite associés
  • Expérience pratique sur l'intégration avec d'autres équipes mettant en œuvre d'autres parties du processus de développement : concept, développement et validation en particulier.
  • Expérience de travail avec des outils utilisés pour ingénierie de produits (par exemple, Rational DOORS et IBM RTC)
  • Compréhension des architectures HW et SW des ECUs, de leur fonctionnement
  • Compréhension des fonctions de développement, de fabrication et d'exploitation des ECUs
  • Compréhension des opérations de diagnostic et de maintenance des ECUs
• Connaissances de base en contrôles de cybersécurité automobiles, y compris
  • Authenticité du logiciel
  • Identification
  • Firewalling
  • Ségrégation des processus
  • Affectation et gestion de la mémoire
  • Technologies HW, y compris le module de sécurité HSM (Hardware Security Module), SHE (Security Hardware Extension), accélérateurs cryptographiques, paramètres de protection de la mémoire et de registres
  • Systèmes de détection d'intrusion
• Compétences spécifiques
  • Compréhension des systèmes d'exploitation temps réel et de l'exécution du logiciel en temps réel dans les systèmes embarqués (par exemple, AUTOSAR, ERIKA)
  • Compréhension des connexions hors-ECUs (par exemple, CAN et LIN) et en-ECUs (par exemple, SPI)
  • Types de mémoire, utilisation et partitionnement (par exemple, boots, logiciel d'application, logiciel de calibration)
  • Connaissances de base en langage de programmation C/C++
  • Connaissances de base en langage de script (par exemple, JScript, bash)
  • Connaissances de base en langage UML
  • Connaissances de base en ingénierie du logiciel et en ingénierie des exigences
  • Connaissances de base en cryptologie, y compris
    • Schémas symétriques et asymétriques
    • Applications de produits automobiles (par exemple, signature numérique, encryption, hachage)
    • Gestion des clés en produits

COMPÉTENCES TECHNIQUES Préférentielles (nice to have)

• Connaissances de base en norme ISO SAE 21434 : Ingénierie de la cybersécurité des véhicules routiers
• Connaissances de base en paradigme de programmation orientée objet
• Connaissances de base en conception de modèle de conception orientée service et paradigme
• Connaissances de base en architectures de services web

COMPÉTENCES SOFT

• Capacité à travailler dans des équipes multiculturelles
• Compétences fortes en écriture technique et en présentation
• Compétences en auto-organisation et en analyse
• Compétences en anglais