Emplois actuels liés à Ingénieur en cybersécurité - Poissy, Île-de-France - Stellantis

Description du poste

L'Ingénieur en cybersécurité est responsable de spécifier les exigences de cybersécurité, avec des critères de réussite, pour les ECUs embarqués dans les véhicules en cohérence avec le concept de cybersécurité fourni par l'architecte de la cybersécurité et les normes internes. Il continue le travail d'élaboration des exigences de systèmes de cybersécurité (ASPICE SYS.1), d'analyse (ASPICE SYS.2) et de conception architecturale de systèmes (ASPICE SYS.3) initié par l'architecte de la cybersécurité.
L'Ingénieur en cybersécurité est chargé de suivre la mise en œuvre correcte des exigences de cybersécurité.
L'Ingénieur en cybersécurité fournit également des exigences sur et soutient la définition de l'interface entre le véhicule et le hors-bord – lorsqu'applicable.
L'Ingénieur en cybersécurité de surface étendue examine les plans de test et les cas de test de la équipe de vérification.
La mention à la surface étendue est utilisée pour identifier le type d'ECU (Unités de Contrôle Électronique) qui sera en portée. Parmi d'autres critères, elle identifie les ECUs dont la surface d'attaque comprend des connexions sans fil mais également des connexions à l'extérieur de la voiture.
Les systèmes d'exploitation complexes tels que QNX ou Linux basés ou un hyperviseur. Exemples d'ECUs qui ne sont pas classés comme des surfaces régulières sont : les unités de contrôle de la télématique et les unités de tête.
La mention à des ECUs de surface régulière est utilisée pour identifier le type d'ECU (Unités de Contrôle Électronique) qui sera en portée. Elle identifie les ECUs dont la surface d'attaque ne comprend pas de connexions sans fil. Dans la plupart des cas, ces ECUs seront en train de fonctionner sous des systèmes d'exploitation temps réel tels que les implémentations AUTOSAR avec aucun hyperviseur. Exemples d'ECUs de surface régulière sont : l'unité de commande de moteur, l'unité de commande des freins, le module de commande des portes. Exemples d'ECUs qui ne sont pas classés comme des surfaces régulières sont : les unités de contrôle de la télématique et les unités de tête
Les tâches principales de l'Ingénieur en cybersécurité de surface étendue sont :
Spécifier les exigences de systèmes de cybersécurité détaillant le concept reçu en entrée des architectes pour fournir un niveau de spécification adéquat (exigences de systèmes, exigences de systèmes allouées au logiciel, exigences de systèmes allouées au matériel)
Écrire les critères de réussite pour toutes les exigences de cybersécurité (besoins de vérification), examiner les plans de test et les cas de test
Interagir avec les équipes de livraison, principalement affectées dans les fournisseurs de composants de niveau 1 mais peuvent également être internes à Stellantis, pour s'assurer que les contenus de cybersécurité sont mis en œuvre tout au long du cycle de vie du produit
Interagir avec les départements de développement du matériel et du logiciel pour soutenir leur analyse des exigences (ASPICE SWE.1) de cybersécurité (pour la mise en œuvre par ces départements)
Effectuer le suivi des composants et maintenir à jour le feuillet de cas de cybersécurité des composants
Contribuer à la définition et à l'examen des résultats des pentests des composants
Spécifier l'interface du véhicule au hors-bord
Soutenir le niveau spécifié de triage en cas de trouvailles de sécurité (par exemple, vulnérabilités et incidents) impactant les composants affectés.
Fournir des données pour la mesure des activités (MAN.6).
Contribuer à l'amélioration des processus (PIM.3)

Profil

ÉDUCATION : Diplôme de master en génie informatique ou en informatique ou équivalent.
COMPÉTENCES TECHNIQUES requises
• Ingénierie des exigences de produits
o Expérience pratique et théorique sur la définition des exigences de produits automobiles, au niveau du système et des critères de réussite associés
o Expérience pratique sur l'intégration avec d'autres équipes mettant en œuvre d'autres parties du processus de développement : concept, développement et validation en particulier.
o Expérience de travail avec les outils utilisés pour ingénier les produits (par exemple, Rational DOORS et IBM RTC)
o Compréhension des architectures HW et SW des ECUs, de leur fonctionnement
o Compréhension des fonctions de développement, de fabrication et d'exploitation des ECUs
o Compréhension des opérations de diagnostic et de maintenance des ECUs
• Connaissances de base en contrôles de cybersécurité automobiles, y compris
o Authenticité du logiciel
o Vérification d'identité
o Pare-feu
o Ségrégation des processus
o Allocation et gestion de la mémoire
o Technologies matérielles, y compris le module de sécurité matériel EVITA (Hardware Security Module), l'extension de sécurité matériel SHE (Security Hardware Extension), les accélérateurs cryptographiques, la protection de la mémoire et les paramètres des registres
o Systèmes de détection d'intrusion
• Compétences spécifiques
o Compréhension des systèmes d'exploitation temps réel et de l'exécution du logiciel en temps réel dans les systèmes embarqués (par exemple, AUTOSAR, ERIKA)
o Compréhension des connexions hors-ECUs (par exemple, CAN et LIN) et en-ECUs (par exemple, SPI)
o Types de mémoire, utilisation et partitionnement (par exemple, boots, logiciel d'application, logiciel de calibration)
o Bonnes connaissances des modèles de cybersécurité courants (par exemple, l'authentification, l'autorisation, la séparation des privilèges, le sandboxing, le besoin de savoir, la séparation des tâches, …)
o Bonnes connaissances des protocoles de sécurité (par exemple, IPsec, TLS, SSH, …)
o Bonnes connaissances du standard de certificat numérique X.509 et de la gestion de l'infrastructure de clés publique ;
o Bonnes connaissances des algorithmes cryptographiques symétriques et asymétriques (par exemple, RSA, AES) ;
o Connaissances de base en langage de programmation C/C++ ;
o Connaissances de base en langage de script (par exemple, JScript, bash, …) ;
o Connaissances de base en langage UML ;
o Connaissances de base en ingénierie du logiciel et en ingénierie des exigences.
o Connaissances de base en cryptologie, y compris
 schémas symétriques et asymétriques
 applications de produits automobiles (par exemple, signature numérique, encryption, hachage)
 clés de produits embarqués
COMPÉTENCES TECHNIQUES Préférentielles (nice to have)
● Bonnes connaissances de l'ISO SAE 21434 : Ingénierie de la cybersécurité des véhicules routiers ;
● Bonnes connaissances du paradigme de programmation orientée objet ;
● Bonnes connaissances du modèle et du paradigme de conception de l'architecture orientée services ;
● Bonnes connaissances des architectures de services web ;

Compétences SOFT

Capacités

Capacité à travailler dans des équipes multiculturelles

Compétences en écriture technique et en présentation

Bonnes capacités d'organisation et d'analyse

Bonne maîtrise de l'anglais