Cybersecurite à France

Description de poste:

Nous sommes une filiale dynamique de Schneider Electric, spécialisée dans la conception, l'ingénierie et la distribution de solutions de recharge pour véhicules électriques, y compris des chargeurs, des onduleurs, des batteries, des panneaux solaires et diverses solutions embarquées et cloud.

Notre mission est de promouvoir une gestion énergétique durable grâce à des solutions innovantes de mobilité électrique.

L'Architecte Principal Cybersécurité est responsable de la définition, de la conception et de la mise en œuvre de l'architecture de cybersécurité pour les systèmes embarqués, les solutions cloud et les systèmes de gestion de l'énergie intégrés.

Ce rôle nécessite une expertise approfondie en sécurité embarquée, en sécurité cloud et en sécurité de la chaîne d'approvisionnement, avec un accent particulier sur les solutions de gestion de l'énergie pour la mobilité électrique.

En tant que leader technique en cybersécurité, ce rôle garantit que les principes de sécurité par conception sont intégrés tout au long du cycle de vie de nos solutions innovantes de mobilité électrique et de gestion de l'énergie, qui comprennent des chargeurs de VE, des onduleurs, des batteries, des panneaux solaires et des écosystèmes cloud connectés.

Ce poste nécessite une expertise technique pratique et une vision stratégique, ainsi qu'une expérience à la fois dans des environnements dynamiques de type startup et les exigences de scalabilité des grandes organisations. L'Architecte Principal en Cybersécurité travaille en étroite collaboration avec le Conseiller en Cybersécurité Système pour influencer les conseillers et architectes en cybersécurité au niveau produit afin de garantir une intégration sécurisée des produits au niveau système.

Vos responsabilités :

Leadership Architectural :

1. Identifier, évaluer et atténuer les risques de cybersécurité à travers toutes les lignes de produits, en mettant en œuvre des mesures proactives pour se protéger contre les menaces potentielles.
2. Concevoir et mettre en œuvre une architecture de cybersécurité complète à travers les environnements embarqués, cloud et au niveau système pour les produits et solutions de la filiale – y compris les processus de chaîne d'approvisionnement.
3. Définir et garantir la mise en œuvre de principes de développement sécurisés, en se concentrant sur la modélisation des menaces, la conception sécurisée et la résilience à travers les composants du système.
4. Créer des architectures évolutives, modulaires et sécurisées conformes à des normes telles que l'IEC 62443, l'ISO 27001, le RGPD et d'autres cadres réglementaires ; et s'aligner sur les normes de l'industrie et les exigences réglementaires – en particulier concernant les marchés européens.
5. Promouvoir l'adoption des meilleures pratiques en matière de sécurité embarquée et cloud, en garantissant des mécanismes robustes d'identité, d'accès et de chiffrement pour les plateformes matérielles et logicielles.
6. S'aligner et augmenter les cadres et programmes de cybersécurité internes définis au niveau de l'entreprise.
7. Développer des architectures de référence et des plans pour des solutions de connectivité sécurisée, IoT et de mobilité électrique.

Collaboration :

1. Travailler en étroite collaboration avec le Conseiller en Cybersécurité Système pour aligner les stratégies et politiques de cybersécurité au niveau système avec les efforts de développement au niveau produit.
2. Guider et influencer les architectes et conseillers en cybersécurité des produits, en veillant à respecter les principes de conception sécurisée et à se conformer au cycle de vie de développement sécurisé (SDL) de Schneider Electric.
3. Représenter les exigences et initiatives en matière de cybersécurité dans des équipes techniques interfonctionnelles, en collaborant avec les parties prenantes R&D, réglementaires, IT et de gestion des produits.
4. Agir en tant que conseiller de confiance pour les dirigeants sur les menaces émergentes, les compromis techniques et la direction stratégique en matière de cybersécurité.

Expertise Technique :

1. Réaliser des évaluations de sécurité approfondies, y compris l'analyse des vulnérabilités et les tests d'intrusion, pour les systèmes embarqués, les environnements cloud et les chaînes d'approvisionnement.
2. Fournir des conseils techniques, par exemple sur les normes cryptographiques, les mécanismes de démarrage sécurisé, le stockage sécurisé et les mises à jour de firmware sécurisées.
3. Concevoir et mettre en œuvre des contrôles de sécurité pour des écosystèmes complexes de gestion de l'énergie et de mobilité électrique, en se concentrant sur la communication sécurisée, l'intégrité des données et la confidentialité.
4. Aborder la sécurité de la chaîne d'approvisionnement en mettant en œuvre des mécanismes de vérification robustes et en auditant les composants tiers.

Facilitation des Processus :

1. Améliorer la posture de cybersécurité de la filiale en favorisant des améliorations continues des processus de conception, de test et de déploiement sécurisés.
2. Définir des indicateurs de performance en cybersécurité et contribuer à la communication sur la conformité, la maturité et les objectifs de gestion des risques.
3. Soutenir les examens et audits formels de cybersécurité, en collaborant étroitement avec les bureaux de sécurité des produits et de sécurité de l'information de l'entreprise.

Innovation et Engagement dans l'Industrie :

1. Rester à l'avant-garde des technologies émergentes, des tendances et des exigences réglementaires en matière de cybersécurité, notamment pour les systèmes de mobilité électrique et d'énergie.
2. Contribuer à la communauté de la cybersécurité au sein de Schneider Electric et à l'extérieur par le biais de prises de parole et de participation à des forums industriels.
3. Favoriser activement une culture d'innovation, en encourageant l'expérimentation et la mise en œuvre de technologies de sécurité avancées.

Votre profil :

1. Diplôme de Master en Informatique, Cybersécurité ou dans un domaine connexe.
2. Plus de 10 ans d'expérience en cybersécurité, dont au moins 5 ans dans un rôle de leadership en architecture de sécurité produit.
3. Solide expérience pratique en sécurité embarquée et cloud, y compris le développement de logiciels sécurisés, la cryptographie, la conception matérielle sécurisée et les protocoles de communication sécurisés.
4. Compréhension approfondie des systèmes de mobilité électrique et de gestion de l'énergie, tels que les solutions de recharge de VE, le stockage d'énergie et les systèmes de réseau intelligent basés sur l'IoT.
5. Capacité avérée à concevoir des architectures sécurisées pour des systèmes complexes impliquant du matériel, des firmware et des plateformes cloud ; de préférence dans les secteurs de la mobilité électrique ou de la gestion de l'énergie.
6. Connaissance approfondie des technologies et protocoles de mobilité électrique (OCPP, …), des réglementations européennes, des cadres et normes de cybersécurité (par exemple, IEC 62443, ISO 27001, …), des pratiques de cycle de vie de développement sécurisé et des méthodologies de gestion des risques.
7. Expérience en évaluation des risques, modélisation des menaces et définition des exigences de sécurité.
8. Compréhension supérieure des principes, protocoles et technologies de sécurité.
9. Expérience de travail à la fois dans des environnements de type startup et dans de grandes entreprises, démontrant la capacité à s'adapter et à prospérer dans des contextes organisationnels divers.
10. Certifications pertinentes telles que CISSP, CISM ou CSSLP sont souhaitables.
11. Capacité démontrée à diriger des équipes techniques et à influencer sans autorité directe dans une organisation matricielle.
12. Solides compétences en gestion des parties prenantes, avec la capacité de communiquer des concepts techniques complexes à des publics techniques et non techniques. Expérience en engagement avec des dirigeants seniors, des autorités réglementaires et des clients sur des sujets de cybersécurité.
13. Solides compétences analytiques et de résolution de problèmes.
14. Excellentes compétences en communication et en relations interpersonnelles.
15. Esprit proactif et innovant.

Pourcentage de voyage : Voyage prévu à 20 % convenu avec le responsable du projet.

Nous savons que les compétences et les compétences se manifestent de nombreuses manières et peuvent être basées sur votre expérience de vie. Si vous ne remplissez pas nécessairement toutes les conditions requises, nous vous encourageons tout de même à postuler.

Notre offre comprend une rémunération attrayante et va bien au-delà. Nous offrons des avantages compétitifs, un environnement de travail qui encourage le développement professionnel, une intégration qualitative et un accompagnement tout au long des différentes étapes de votre vie (formation, opportunités de carrière, parentalité, flexibilité ...), dans un lieu de travail agréable.