Complétez votre profil pour recevoir des offres adaptées.

Mon espace

Mes CV vus

Mes candidatures

Mes alertes

Mon profil

Paramètres

Déconnexion

Téléchargez l'app et postulez dans les premiers !

Se connecter S'inscrire Formation

Téléchargez l'app et postulez dans les premiers !

Trouver mon job s
Trouver mon entreprise s
Accès recruteur
- Diffuser ma première offre
- Déjà client

Emploi
- Missions d'intérim
- Offres de stage
- Offres en alternance
- Créer mon alerte
- Déposer mon CV
- Salaire brut net
Formation
Mon compte
- Se connecter Mon compte
- S'inscrire
- Mon espace
- Mes CV vus
- Mes candidatures
- Mes alertes
- Mon profil
- Paramètres
- Déconnexion

Salaire fourni par le recruteur

Ce recruteur joue le jeu de la transparence en transmettant le salaire pour cette offre.

Architecte Solution Cybersécurité H/F Thelesys

Lyon 6e - 69
CDI
Bac +5
Services aux Entreprises
Industrie Auto • Meca • Navale
Exp. 5 ans min.

Lire dans l'app

Les missions du poste

Dans le cadre de l'augmentation de nos activités R&D pour le marché du transport ferroviaire, nous recrutons un Architecte Solution Cyber.

Votre première mission sera de rejoindre un programme innovant destiné à maintenir et développer de nouveaux produits embarqués (et leurs architectures hébergées sur site ou dans le cloud) pour des applications ferroviaires.
En étroite collaboration avec les équipes de développement, le poste contribue au renforcement des pratiques de développement sécurisé, à la mise en oeuvre de la modélisation des menaces et des concepts de défense en profondeur, et à l'élaboration de lignes directrices de sécurité de haut niveau tout au long du cycle de vie des produits.

Intégré au sein d'une équipe projet, vous interviendrez en :

Architecture de sécurité

- Définir et maintenir le contexte et l'architecture de sécurité des produits pour les solutions embarquées et cloud assignées.
- Réaliser des analyses de menaces et de surfaces d'attaque pour les nouveaux produits et les produits existants.
- Développer des exigences de sécurité produit alignées sur la norme IEC 62443.
- Veiller à l'application cohérente des principes de conception sécurisée et de défense en profondeur.
- Conduire des revues de conception de sécurité couvrant les systèmes, logiciels, firmwares et composants cloud.
- Fournir des recommandations en matière de cryptographie, de communications sécurisées, de gestion des identités et des accès (IAM) et de mécanismes de mise à jour sécurisés.

Sécurité des composants tiers et externes

- Définir des exigences de sécurité pour les composants externes, COTS et open source.
- Évaluer la conformité en matière de sécurité des composants tiers et des développements spécifiques.
- Accompagner les évaluations de sécurité des fournisseurs et les activités liées aux SBOM.

Rédaction de la documentation de sécurité

- Créer et maintenir la documentation de cybersécurité à destination des produits, clients, auditeurs et autorités réglementaires :
- Documentation relative aux mises à jour de sécurité et aux mises à jour des composants dépendants ou des systèmes d'exploitation.
- Concepts de défense en profondeur au niveau produit et environnement.
- Guides de durcissement de la sécurité, d'exploitation sécurisée et de mise hors service sécurisée.
- Spécifications des exigences de sécurité au niveau des comptes et des produits.
- Contribution aux processus, méthodologies et montée en compétence interne :
- Soutenir les activités de sécurité du SDLC pour les nouveaux développements et la maintenance des produits existants.
- Contribuer aux méthodologies internes, modèles, lignes directrices et patterns d'architecture.
- Apporter une expertise en cybersécurité aux équipes d'ingénierie et soutenir l'application des meilleures pratiques.
- Participer au renforcement des compétences en cybersécurité au sein des équipes techniques.

Le profil recherché

- Diplôme en informatique, ingénierie, cybersécurité ou expérience pratique équivalente.
- Minimum 5 ans d'expérience en cybersécurité produit, solution ou architecture de sécurité.
- Solide compréhension des principes de sécurité dès la conception et de l'ingénierie de la sécurité.
- Expérience avec les normes IEC 62443-3/4, ISO 27034, NIST 800-53/160/218 ou équivalentes.
- Expérience avérée dans la rédaction de documentation technique de sécurité de haute qualité.
- Bonne maîtrise de la modélisation des menaces (ex. STRIDE), des communications sécurisées, de la cryptographie, de l'IAM et du durcissement des systèmes.
- Capacité à analyser des systèmes complexes couvrant des environnements embarqués et cloud et à en déduire des exigences de sécurité.

Bienvenue chez Thelesys

Jeune société de conseil (déjà 23 salariés !), nous avons pour objectif de répondre aux défis les plus exigeants des industriels et des acteurs majeurs de la région.

Nous les accompagnons en IT, Ingénierie et Stratégie grâce à notre réactivité, expertise technique et exigence.

Nous avons pour objectif d'intégrer et de fidéliser l'ensemble de nos collaborateurs et ainsi proposer des évolutions de carrières variées que nous construirons ensemble.

Nous nous focalisons sur les environnement complexes (Industrie automobile, ferroviaire, aéronautique et militaire, machines spéciales...), car nous voulons offrir à nos collaborateurs des projets complexes uniquement, véritables leviers pour leurs carrières.

Enfin, rejoindre Thelesys c'est rejoindre une société engagée pour la Transition Environnementale et l'Innovation pour la Défense. Nous souhaitons mutualiser nos forces pour les inscrire au service de ces enjeux via des projets et des ateliers d'innovations internes.