Architecte Solution Cybersécurité H/F - 69

Jeune société de conseil (déjà 23 salariés !), nous avons pour objectif de répondre aux défis les plus exigeants des industriels et des acteurs majeurs de la région.

Nous les accompagnons en IT, Ingénierie et Stratégie grâce à notre réactivité, expertise technique et exigence.

Nous avons pour objectif d'intégrer et de fidéliser l'ensemble de nos collaborateurs et ainsi proposer des évolutions de carrières variées que nous construirons ensemble.

Nous nous focalisons sur les environnement complexes (Industrie automobile, ferroviaire, aéronautique et militaire, machines spéciales...), car nous voulons offrir à nos collaborateurs des projets complexes uniquement, véritables leviers pour leurs carrières.

Enfin, rejoindre Thelesys c'est rejoindre une société engagée pour la Transition Environnementale et l'Innovation pour la Défense. Nous souhaitons mutualiser nos forces pour les inscrire au service de ces enjeux via des projets et des ateliers d'innovations internes.Dans le cadre de l'augmentation de nos activités R&D pour le marché du transport ferroviaire, nous recrutons un Architecte Solution Cyber.

Votre première mission sera de rejoindre un programme innovant destiné à maintenir et développer de nouveaux produits embarqués (et leurs architectures hébergées sur site ou dans le cloud) pour des applications ferroviaires.
En étroite collaboration avec les équipes de développement, le poste contribue au renforcement des pratiques de développement sécurisé, à la mise en oeuvre de la modélisation des menaces et des concepts de défense en profondeur, et à l'élaboration de lignes directrices de sécurité de haut niveau tout au long du cycle de vie des produits.

Intégré au sein d'une équipe projet, vous interviendrez en :

Architecture de sécurité

- Définir et maintenir le contexte et l'architecture de sécurité des produits pour les solutions embarquées et cloud assignées.
- Réaliser des analyses de menaces et de surfaces d'attaque pour les nouveaux produits et les produits existants.
- Développer des exigences de sécurité produit alignées sur la norme IEC 62443.
- Veiller à l'application cohérente des principes de conception sécurisée et de défense en profondeur.
- Conduire des revues de conception de sécurité couvrant les systèmes, logiciels, firmwares et composants cloud.
- Fournir des recommandations en matière de cryptographie, de communications sécurisées, de gestion des identités et des accès (IAM) et de mécanismes de mise à jour sécurisés.

Sécurité des composants tiers et externes

- Définir des exigences de sécurité pour les composants externes, COTS et open source.
- Évaluer la conformité en matière de sécurité des composants tiers et des développements spécifiques.
- Accompagner les évaluations de sécurité des fournisseurs et les activités liées aux SBOM.

Rédaction de la documentation de sécurité

- Créer et maintenir la documentation de cybersécurité à destination des produits, clients, auditeurs et autorités réglementaires :
- Documentation relative aux mises à jour de sécurité et aux mises à jour des composants dépendants ou des systèmes d'exploitation.
- Concepts de défense en profondeur au niveau produit et environnement.
- Guides de durcissement de la sécurité, d'exploitation sécurisée et de mise hors service sécurisée.
- Spécifications des exigences de sécurité au niveau des comptes et des produits.
- Contribution aux processus, méthodologies et montée en compétence interne :
- Soutenir les activités de sécurité du SDLC pour les nouveaux développements et la maintenance des produits existants.
- Contribuer aux méthodologies internes, modèles, lignes directrices et patterns d'architecture.
- Apporter une expertise en cybersécurité aux équipes d'ingénierie et soutenir l'application des meilleures pratiques.
- Participer au renforcement des compétences en cybersécurité au sein des équipes techniques.