il y a 2 sem.

Consultant Cybersécurité Aéronautique / Product Security Risk Analyst H/F

Lieu
Blagnac, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Non précisé
Domaine
grc
Salaire
400 €/jour (TJM)
Référence
518C67

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Le cabinet « Les Filles et les Garçons de la Tech » recrute en freelance à Blagnac un Consultant Cybersécurité Aéronautique / Product Security Risk Analyst, pour les activités de certification d'ATR. Tu réalises les analyses de risques cybersécurité des logiciels embarqués et équipements de bord selon la méthodologie RIME, sur tout le cycle en V. Tu rédiges les livrables de conformité (SRA, PSecAC, CSR) et tu accompagnes le client face à l'EASA pour obtenir les moyens de conformité. Le poste demande de la rigueur documentaire et de l'aisance avec les autorités de certification ; il repose sur l'analyse de risques et la mitigation, pas sur l'attaque.

Compétences techniques

  • Analyses de risques cybersécurité avec la méthodologie RIME sur le cycle en V
  • Production des livrables de conformité SRA, PSecAC et CSR
  • Définition d'exigences de cybersécurité et de mesures de mitigation pour des architectures avioniques
  • Élaboration de Means of Compliance (MOC) auprès d'un DOA et accompagnement EASA
  • Connaissance des logiciels embarqués et de l'Airborne Electronic Hardware (AEH)

Compétences comportementales

  • Rigueur documentaire et méthodique
  • Aisance relationnelle face à une autorité de certification
  • Pédagogie et diffusion des bonnes pratiques
  • Facilitation et accompagnement du client

Compétences citées dans l'annonce

  • Sensibilisation

Description du poste

Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware, AEH), recherche d'un(e) Product Security Risk Analyst.

L'objectif principal est de fournir les moyens de conformité (Means of Compliance, MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA.

Missions et livrables

Analyses de risques

Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME.

Dossiers de certification

Élaborer et fournir les livrables de conformité nécessaires :

  • SRA (Security Risk Analysis)
  • PSecAC (Plan for Security Aspects of Certification)
  • CSR (Cybersecurity Summary Report)

Exigences et mitigation

Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes.

Support et sensibilisation

Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi