Analyste en cybersécurité des systèmes embarqués

Analyste en cybersécurité des systèmes embarqués
Poste permanent, temps plein, télétravail au CanadaL'entrepriseGFT accompagne les grandes organisations des secteurs financier, de l'assurance et de l'industrie dans leurs projets technologiques les plus exigeants. En tant qu'employé permanent de GFT, vous rejoignez une communauté d'experts et vous êtes affecté à un mandat d'envergure chez un client du secteur aéronautique, sur des enjeux de cybersécurité de systèmes critiques.Le rôleVous contribuez à la protection de systèmes embarqués et interconnectés dont la compromission pourrait affecter la sécurité en vol. Le travail est technique et concret, centré sur l'analyse de risque et l'analyse de vulnérabilités. Vous évoluez sous l'encadrement d'une ressource senior qui vous accompagne dans la montée en compétence et dans l'apprentissage du domaine aéronautique.Vos responsabilitésContribuer aux analyses de risque cybersécurité techniques et chiffrées sur des systèmes embarqués et interconnectés, en évaluant la probabilité qu'un attaquant atteigne un système critique.Analyser les points d'entrée, les zones de confiance, les surfaces d'attaque et les flux de données afin d'identifier les scénarios de menace.Réaliser des analyses de vulnérabilités et d'exposition aux CVE, et prioriser les correctifs selon la criticité.Contribuer à la définition des mesures de sécurité qui réduisent la probabilité d'attaque.Rédiger la documentation technique et communiquer clairement l'avancement et les points de blocage.Profil recherchéEnviron 3 à 4 ans d'expérience pertinente en cybersécurité technique.Une bonne compréhension de l'analyse de risque cybersécurité, technique et chiffrée, soit la logique de probabilité, d'impact et de mesures de sécurité.Une compréhension des architectures de systèmes embarqués et interconnectés.Une première expérience en analyse de vulnérabilités et en CVE.De la curiosité technique, une forte capacité d'apprentissage et de l'aisance à assimiler une documentation dense.De la rigueur, de l'autonomie et un bon sens de la communication.ExigencesBilinguisme français et anglais: documentation en anglais, réunions dans les deux langues.Nationalité d'un pays de l'OTAN, soit le Canada, les États-Unis ou un pays européen membre, exigée en raison du contrôle d'exportation des données du mandat.Capacité à travailler depuis le Canada.Ouverture à une collaboration avec des équipes en France, incluant des réunions occasionnelles en avant-midi.AtoutsExpérience sur des systèmes embarqués critiques, en automobile, ferroviaire, OT, IoT ou défense.Connaissance de normes de sécurité telles que ISO/SAE 21434, NIST 800-37 ou les normes aéronautiques RTCA.Expérience en aéronautique ou en avionique.Certifications pertinentes en cybersécurité, même en cours d'obtention.Ce que GFT vous offreUn poste permanent à temps plein, avec la stabilité et les avantages d'un employeur établi.Un mandat technique de premier plan sur des programmes aéronautiques majeurs et de longue durée.Un encadrement par une ressource senior et un réel parcours de montée en expertise.Une évolution en profondeur d'expertise et en variété de systèmes.Le télétravail partout au Canada et l'appartenance à une communauté d'experts en technologies.