Ingénieur Cybersécurité H/F

Segula Technologies
Guyancourt, France
20 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Experience required
5 years minimum
Working hours
Regular working hours

Tech stack

4G (Telecommunication) Software System Penetration Testing User Authentication AUTomotive Open System Architecture (AUTOSAR) Bluetooth C++ (Programming Language) CAN Bus Communications Protocols Cyber Security Linux on Embedded Systems Embedded Software Ethernet
+10 more
Hardware Security Module Key Management Network Architecture Network Protocols QNX (Software) Real-Time Operating Systems RSA (Cryptosystem) Wi-Fi Technology 5G NR Lidar

Job description

  1. Analyse des Risques & Menaces (TARA) - Réaliser les analyses de menaces et d’évaluation des risques (TARA - Threat Analysis and Risk Assessment) sur les fonctions de conduite autonome, la cartographie haute définition et les architectures réseau. - Identifier les vecteurs d’attaque potentiels (ex: falsification des données LIDAR/RADAR, injection de messages sur le bus CAN/Ethernet, usurpation V2X, attaques OTA).

  2. Spécification & Conception des Mesures de Sécurité - Définir le concept de sécurité du véhicule (Cybersecurity Concept) et rédiger les exigences de sécurité logicielle et matérielle. - Spécifier et intégrer les mécanismes de protection :

  • Sécurité des communications internes : SecOC (Secure Onboard Communication), TLS, MACsec.
  • Sécurité des calculateurs (ECU/HPC) : Demarrage sécurisé (Secure Boot), gestion des clés (HSM - Hardware Security Module), isolation/compartimentation (Hypervisors, Containers).
  • Mises à jour à distance (OTA) & V2X : Authentification, chiffrement et intégrité des flux externes (Norme UN/ECE R156).
  1. Conformité Réglementaire & Processus (CSMS) - S’assurer de l’alignement des développements avec la norme ISO/SAE 21434 et le système de gestion de la cybersécurité (CSMS). - Préparer la documentation technique nécessaire pour les audits de certification et d’homologation réglementaires (UN/ECE R155).

  2. Validation, Tests de Pénétration & Veille - Définir le plan de test de cybersécurité (fuzzing tests, audits de code, tests de pénétration). - Superviser ou réaliser des tests d’intrusion (Pentesting) sur les cartes/calculateurs et interfaces réseau du véhicule. - Exercer une veille technologique sur les vulnérabilités de l’embarqué (CVE) et les nouvelles techniques d’attaque ciblant les algorithmes de décision ou la perception des véhicules autonomes.

Requirements

Vous avez un diplôme d’Ingénieur ou Master (Bac +5) en informatique, logiciel embarqué ou domaine équivalent. Vous avez au moins 5 ans expérience sur le même type de poste.Compétences techniques requises :Normes & Réglementations : Maîtrise de la norme ISO/SAE 21434 et des réglementations UN/ECE R155 (Cybersécurité) & R156 (Software Update).Sécurité Embarquée : Cryptographie appliquée (AES, RSA, ECC), gestion de clés, architectures à base de HSM / SHE, TrustZone, Secure Boot.Protocoles Réseau Automobile : Ethernet Automobile (SOME/IP, DoIP), CAN / CAN-FD, LIN, V2X, protocoles de communication sans fil (4G/5G, Wi-Fi, Bluetooth).Méthodologies : Maitrise des démarches TARA, STRIDE, ISO 26262 (synergie Cybersécurité & Sûreté de Fonctionnement).Langages & SE : Langages C/C++, architectures AUTOSAR (Classic & Adaptive), Linux Embarqué, QNX, RTOS., Vous avez un diplôme d’Ingénieur ou Master (Bac +5) en informatique, logiciel embarqué ou domaine équivalent. Vous avez au moins 5 ans expérience sur le même type de poste. Compétences techniques requises :

  • Normes & Réglementations : Maîtrise de la norme ISO/SAE 21434 et des réglementations UN/ECE R155 (Cybersécurité) & R156 (Software Update).
  • Sécurité Embarquée : Cryptographie appliquée (AES, RSA, ECC), gestion de clés, architectures à base de HSM / SHE, TrustZone, Secure Boot.
  • Protocoles Réseau Automobile : Ethernet Automobile (SOME/IP, DoIP), CAN / CAN-FD, LIN, V2X, protocoles de communication sans fil (4G/5G, Wi-Fi, Bluetooth).
  • Méthodologies : Maitrise des démarches TARA, STRIDE, ISO 26262 (synergie Cybersécurité & Sûreté de Fonctionnement).
  • Langages & SE : Langages C/C++, architectures AUTOSAR (Classic & Adaptive), Linux Embarqué, QNX, RTOS.

EUR

IP Analyse des risques Cryptographie Bluetooth Linux embarqué Ethernet Wi-Fi TLS Veille technologique QNX

About the company

SEGULA Technologies is a global engineering group, boosting the competitiveness of all major industrial sectors: automotive, aerospace, energy, rail, naval, life sciences, and telecoms.

With a presence in more than 30 countries and 140 locations worldwide, the Group prioritizes close relationships with its clients, driven by the expertise of its 15,000 employees.

As a leading engineering player putting innovation at the heart of its strategy, SEGULA Technologies manages large-scale projects, ranging from initial studies to industrialization and production., SEGULA Technologies is a global engineering group, boosting the competitiveness of all major industrial sectors: automotive, aerospace, energy, rail, naval, life sciences, and telecoms.With a presence in more than 30 countries and 140 locations worldwide, the Group prioritizes close relationships with its clients, driven by the expertise of its 15,000 employees.As a leading engineering player putting innovation at the heart of its strategy, SEGULA Technologies manages large-scale projects, ranging from initial studies to industrialization and production.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.hellowork.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

11:26 min

Identifying system risks and collaborative ecosystem legal challenges

Hans-Jürgen Eidler · LIVE

1:29 min

Managing queues using Azure Service Bus Explorer

Radu Vunvulea Radu Vunvulea · WWC 2022

2:17 min

Validating lidar sensor models against real noise

Ulrich Wurstbauer +1 · LIVE

1:57 min

Following security research and continuous developer education

Martin Schmiedecker · LIVE

1:55 min

Blocking unauthorized peripheral updates via SPI bus monitoring

Reinhard Reinhard · WWC 2024

2:08 min

Processing physical environment data with lidar models

Oliver Zimmert · LIVE

Videos

See all

Related articles

See all