La mission du Groupe LGM, c’est de concevoir pour les grands groupes industriels des solutions innovantes uniques (produits, organisationnelles ou technologiques), permettant d’améliorer les performances des grands systèmes et infrastructures complexes, durant les phases d’exploitation et de maintenance.
LGM, c’est l’entité historique du Groupe, c’est par elle que tout a démarré, il y a 30 ans. Aujourd’hui, LGM ce sont près de 1500 collaborateurs présents en France et à l’international, qui analysent, optimisent et pilotent la conception, l’exploitation et la maintenance de systèmes complexes.
Nous recherchons un.e
ingénieur.e en cybersécurité des produits et systèmes embarqués pour accompagner ses clients dans la conception, le développement et le maintien de produits et de systèmes sécurisés. Vous contribuerez à intégrer la cybersécurité tout au long du cycle de vie, en collaboration avec les équipes systèmes, logiciels, matériel, validation et sécurité fonctionnelle.
- Planifier les activités de cybersécurité produit et définir les livrables adaptés au projet.
- Réaliser les analyses de menaces et de risques (TARA), identifier les scénarios d’attaque et proposer des mesures de réduction des risques.
- Définir les objectifs et exigences de cybersécurité, les décliner aux niveaux système, logiciel et matériel, et assurer leur traçabilité.
- Participer aux revues d’architecture et de conception pour intégrer les principes de sécurité dès la conception.
- Déterminer ou évaluer les mécanismes de protection.
- Accompagner les équipes de développement dans l’application des pratiques de développement sécurisé et l’évaluation des composants tiers et logiciels libres.
- Spécifier les activités de vérification et de validation de cybersécurité, analyser les résultats des tests et suivre les actions correctives.
- Évaluer les vulnérabilités et les impacts des modifications sur la sécurité du produit, puis contribuer au traitement des risques résiduels.
- Examiner les livrables des fournisseurs et préparer les analyses, rapports et preuves de conformité aux exigences de cybersécurité.
- Coordonner les interfaces entre cybersécurité et sécurité fonctionnelle afin d’assurer la cohérence des mesures de protection.
- Baccalauréat en génie informatique, logiciel, électrique, systèmes ou dans une discipline connexe.
- Expérience pertinente en cybersécurité produit, systèmes embarqués ou systèmes industriels.
- Capacité à analyser des architectures complexes, leurs interfaces et leurs surfaces d’attaque.
- Expérience en analyse de risques, modélisation des menaces et rédaction d’exigences de cybersécurité.
- Connaissance d’un ou plusieurs référentiels applicables, selon le secteur :
- ISO/SAE 21434 : ingénierie de la cybersécurité des véhicules routiers.
- IEC 62443, notamment les parties 4-1 et 4-2 : développement sécurisé et exigences de sécurité des composants industriels.
- Bonnes connaissances des protocoles de communication, des systèmes d’exploitation embarqués et des principes de cryptographie appliquée.
- Rigueur, autonomie et capacité à collaborer avec des équipes multidisciplinaires.
