Architecte cybersécurité embarquée h/f

L'Architecte cybersécurité embarquée s'assure que les systèmes en phase d'élaboration embarquent un niveau de cybersécurité optimal.

En fonction de son profil, l'Architecte pourra être amené à travailler sur certaines des activités suivantes :

Conception :

- Contribuer à la stratégie des architectures sécurité en lien avec la stratégie globale cybersécurité et contribuer à la déclinaison de cette stratégie et des principes du modèle de sécurité globale;

- Accompagner les différents métiers dans la construction de solution d'architecture en accord avec leurs besoins et la stratégie cybersécurité;

- Contribuer au cadrage des besoins et des exigences (auprès des métiers);

- Participer aux groupes de travail pour optimiser et améliorer les règles de sécurité et les scénarios visant à assurer la cybersécurité;

- Participer aux instances de gouvernance liées à l'architecture cybersécurité afin d'apporter son expertise en accord avec son domaine.

Préconisation :

- Accompagner les chefs de projet dans le choix et l'utilisation des méthodes et solutions cybersécurité;

- Transcrire les exigences techniques de cybersécurité auprès des différentes parties prenantes;

- Vérifier la compréhension des recommandations et règles de cybersécurité par les différentes parties prenantes;

- Lorsque nécessaire, accompagner les chefs de projets et les interlocuteurs auprès des fournisseurs pour assurer la bonne compréhension des recommandations de cybersécurité et la cohérence de la solution avec les objectifs de cybersécurité.

Risque :

- Réaliser les Analyses de risques en accord avec la méthode définie dans son périmètre, et les mettre à jour en accord avec le cycle de vie du/des systèmes(s) concernés;

- Établir et tenir à jour les scénarios de menaces en accord avec le périmètre de l'analyse;

- Étudier et justifier des faisabilités d'attaque(s) cybersécurité;

- Proposer des plans de remédiations et/ou mesures de sécurité afin de diminuer le risque brut;

- Si besoin, cadrer les réalisations et tests de mise en production, en lien avec les fournisseurs.