Consultant Cybersécurité Aéronautique / Product Security Risk Analyst H/F
Les Filles et les Garçons de la Tech Consultant Cybersécurité Aéronautique / Product Security Risk Analyst H/F
Description
Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware - AEH), nous recherchons un(e) Product Security Risk Analyst. L'objectif principal est de fournir les moyens de conformité (Means of Compliance - MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA.
Missions et Livrables
Analyses de risques : Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME.
Dossiers de certification : Élaborer et fournir les livrables de conformité nécessaires : SRA (Security Risk Analysis), PSecAC (Plan for Security Aspects of Certification) et CSR (Cybersecurity Summary Report).
Exigences & Mitigation : Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes.
Support & Sensibilisation : Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.
Profil recherché
Maîtrise des standards aéronautiques : Solide connaissance des normes ED-202, ED-204 et ED-206.
Analyse de risques : Pratique avérée de la méthodologie RIME appliquée aux produits avioniques.
Contexte réglementaire : Expérience des processus de certification aéronautique (EASA, DOA).
Environnement technique : Expertise sur les architectures avioniques et les composants embarqués (Software / AEH)