Airbus protect architecte cybersécurité produit (all gender) (h/f) (H/F)

Job Description:

Chez Airbus Protect au sein des B.U.s Cybersecurity Consulting & Managed Services , nos équipes de près de 600 spécialistes fournissent des capacités de cybersécurité à forte valeur ajoutée aux industries de l'aérospatiale, des infrastructures critiques, des transports et au-delà.

We are Airbus ! Ce qui signifie que notre ADN est enraciné dans la cybersécurité des produits critiques ; nous avons développé des compétences uniques pour accompagner nos clients dans la sécurisation de leurs systèmes d'information, de leur environnement industriel, de leurs données et de leurs propres ressources pour une plus grande cyber-résilience.

Au sein de nos équipes, l'Architecte Cybersécurité Produit s'assure que les choix techniques pour les produits réalisés et commercialisés par nos clients atteignent un niveau de sécurité satisfaisant tout au long du cycle de vie de ces produits.

Vous serez amenés à diffuser votre savoir-faire dans des domaines comme l'aviation, le spatial, la défense, l'automobile ou encore le ferroviaire et à faire cohabiter des fonctions critiques telles que la sûreté de fonctionnement et la Cybersécurité.

Missions & Responsabilités

Vos activités d'Architecte Cybersécurité Produit seront articulées autour de 4 thématiques principales :
Conception
Établir la stratégie des architectures de sécurité des produits en lien avec la stratégie globale métier et contribuer à la déclinaison des principes du modèle de sécurité globale
Définir et appliquer des modèles de référence pour les architectures embarquées ou des systèmes critiques
Contribuer à la déclinaison des exigences de sécurité tout au long du cycle de développement et de raffinement des produits.


Préconisation
Accompagner les projets dans le design de l'architecture, spécifier les différents paramétrages et définir les exigences techniques de sécurité pour répondre aux besoins de sécurité identifiés en amont pendant les phases d'analyse de risque.
Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour le ou les produits étudiés; s'assurer de sa conformité réglementaire le cas échéant
Définir les stratégies de tests de validation sécurité, veiller à leur déclinaison en procédure de test et évaluer les résultats des campagnes de tests.
Une fois le produit mis en service, revoir régulièrement l'architecture existante, identifier les vulnérabilités et leurs impacts sur le produit en service et faire des recommandations vis-à- vis de leur traitement.
Conseil


Assurer une veille technologique et en tenir compte dans la définition des architectures de sécurité
Analyser les risques de sécurité liés à l'introduction de nouvelles fonctionnalités et technologies dans les produits
Conseiller sur l'utilisation et la combinaison des briques de sécurité.


Communication
Contribuer à la montée en maturité en matière de sécurité des produits des architectes techniques.
Collaborer avec les Concepteurs de systèmes (dont les objectifs sont de réaliser la conception et l'architecture matérielle et logicielles de calculateurs, ordinateurs et systèmes embarqués dans le produit) afin de consolider une vue globale de la sécurité


Les compétences qui comptent pour nous:

Vous êtes diplômé d'école d'ingénieur (ou équivalent) dans le domaine de la cybersécurité, OU vous avez une expérience significative en cybersécurité.


Vous avez une expérience a minima de 10 ans dans la sécurité produit et avez travaillé sur des projets majeurs dans un ou plusieurs secteurs d'activité (aviation, spatial, défense, automobile ou encore le ferroviaire)


Vous connaissez les bases d'autres métiers connexes aux métiers de la sécurité défensive (Gestion des risques, Audit, Développement logiciel, Pentest, Gestion de projet, Sales, etc.)


Vous savez mettre en oeuvre les principes de la sécurité défensive et apporter une vision critique à des mises en oeuvres existantes .


En particulier, vous savez mettre en avant des compétences avancées dans certaines des thématiques suivantes:
Méthodes de conception, Ingénierie Système et sécurité
Conception d'architecture sécurisées
Cryptographie
Sécurité des réseaux et protocoles de communication


Des compétences dans l'un des domaines suivant sont également un plus (optionnel):
Sécurité dans les systèmes d'exploitation
Configuration de produits de sécurité et durcissement
Gestion des identités et droits d'accès (IAM)
Audit et gestion des incidents
Analyse de risques


Qualités : Ce que vous apporterez à votre future équipe
Capable de travailler en transverse au sein de l'organisation, vous accompagnez techniquement des profils plus junior que vous.
Vous avez un esprit curieux et dynamique.
Vous savez vous adapter à différentes situations, et vous êtes autonome dans vos missions.
Vou