Firmware cybersecurity leader

Notre client dans le domaine de la transformation numérique de la gestion de l'énergie et de l'automatisation recherche un Cyber Security Specialist (Firmware Cybersecurity Leader) pour un projet de solutions fiables, fiables et performantes de contrôle de l'énergie électrique pour le contrôle des moteurs électriques. Responsabilités Lead fonctionnel pour des sujets cyber dans la plateforme commune à plusieurs projets Conseil et Analyse de risques d'un point de vue cyber sécurité Gérer la planification et le suivi des projets, en respectant les délais Diriger l'équipe de développement logiciel dans la conception et l'implémentation de solutions firmware sécurisées (méthode agile) Analyser et évaluer les besoins fonctionnels et techniques des projets, en collaboration avec les chefs de projet Identifier les fonctionnalités communes à la plateforme et celles spécifiques à un projet unique Maintenir la cohérence de l'architecture de la plateforme firmware cyber Collaborer avec les équipes de cybersécurité pour suivre et faire suivre le processus appliquant la norme 62443-4-1 Participer à l'analyse et aux propositions de solutions pour pallier les vulnérabilités identifiées dans les délais planifiés par l'action plan cyber Collaborer avec les équipes R&D et V&V pour planifier et suivre l'avancée des étapes de vérifications et validation Former et encadrer les membres de l'équipe sur les technologies et outils utilisés Accompagner le projet K2 pour le développement de la gamme de variateurs de vitesse HVAC, pour apporter la preuve qui permet de revendiquer l'application de la norme IEC62443-4-2 Valider la pertinence des preuves à un potentiel auditeur, tout au long du processus de développement des fonctionnalités de cybersécurité Travailler avec les disciplines techniques transversales (contrôle, architecture logicielle applicative, Communication, Sécurité Fonctionnelle, Cybersécurité, électronique et processeurs) Mener les différentes analyses de risques demandées par les normes et le processus: Security Risk Analysis, Failure Mode and Effect Analysis, Final Cyber security Review Participer à la construction du Threat model Construire le "security plan" Effectuer un suivi continu des faiblesses identifiées sur le code interne ou les librairies utilisées Compétences requises Expertise en développement firmware temps réel embarqué (C/Python) Compétences en gestion de projet et leadership d'équipe Connaissance des méthodologies de développement agile (Scrum, Kanban) Maîtrise des outils de gestion de version (Git, SVN) Connaissance approfondie des protocoles de communication et de sécurité Capacité à mener des revues de code et des audits de sécurité Compétences en analyse des risques et en gestion des vulnérabilités Connaissance des normes en cybersécurité IEC 62443-4-2 serait un plus Connaissance de la signature numérique, du concept de haute disponibilité, du démarrage sécurisé, du stockage sécurisé, de l'authenticité de l'appareil serait un plus Capacité à agir de manière indépendante et sous votre propre responsabilité Excellentes compétences en communication écrite et orale Capacité à travailler dans des équipes multiculturelles et multinationales Une expérience dans le département R&D est indispensable Expérience dans le développement de firmware sous contraintes réglementaires Participation à la conception de fonctionnalités liées à la cybersécurité Expérience réussie en gestion d'équipe technique dans un environnement agile Expérience avec des environnements de développement intégré (IDE) et des outils de relecture statique, et de qualimétrie logicielle Qualifications supplémentaires L'anglais est obligatoire, parler français serait un plus Master en génie logiciel ou équivalent est un plus Une expérience dans les variateurs de vitesse est un plus Déplacement occasionnel (colocation) Si les qualités suivantes vous aideront Leadership inspirant Capacité à travailler en équipe et à collaborer avec différentes parties prenantes Esprit d'analyse et de résolution de problèmes Adaptabilité et flexibilité face aux changements Rigueur et souci du détail Proactivité et autonomie Curiosité intellectuelle et désir d'apprendre Passion pour la cybersécurité et l'innovation technologique Empathie et sens de l'écoute Orientation résultats et capacité à respecter les délais Disponibilité d'esprit Pensée analytique Résilience Contrat : Freelance Start date: ASAP Duration : 3 mois renouvellement Localisation : Normandie Conditions: Sur site. 1 jour de télétravail par semaine. Rate: Selon expérience