Ingénieur d'essais Cyber Sécurité
Location
Vernon, Eure | France
Job description
Et si vous embarquiez vers les nouvelles technologies ?
Filiale du groupe industriel ICE, Médiane Système, est une société d'ingénierie innovante spécialisée en électronique, systèmes embarqués et informatique industrielle. Médiane Système a construit son identité sur une expertise technique de haut niveau en proposant à ses clients, des prestations d'accompagnement au travers de ses départements R&D (DRD) et ConSulting (DCS).
Présente en France (région Parisienne, Rhône-Alpes, Midi-Pyrénées, PACA) et en Belgique, Médiane Système est partenaire de grands comptes industriels et de nombreuses PME. Du secteur automobile au médical, en passant par l'énergie, le ferroviaire, l'aéronautique ou bien les télécoms. Médiane Système intervient exclusivement sur les métiers de l'ingénierie système (logiciel embarqué, logiciel applicatif pour l'industrie, électronique numérique et analogique, banc de tests) dans des environnements technologiques de pointe.
Créée par des ingénieurs, Médiane Système, est une entreprise technique à taille humaine, proche de ses collaborateurs, qui privilégie depuis plus de 30 ans, le développement des compétences et l'épanouissement de ses salariés.Le poste : • Exécuter toutes les activités de tests cyber sécurité liées à la validation des fonctionnalités et à l'intégration des solutions Schneider Electric EcoStruxure
- Contribuer à la définition du plan d'essais en collaboration avec le leader test cyber sécurité
- Vérifier que les fonctions de sécurité du produit correspondent aux exigences de sécurité
- Tester l'efficacité de l'atténuation identifiée dans le « threat model »
- S'assurer que le produit a atteint le bon niveau de sécurité tel que spécifié
- Effectuer des tests d'intrusion à l'aide de différents outils
- Analyser les problèmes de sécurité provenant du firmware du produit, DTM, Web?
- Réaliser l'évaluation des problèmes selon le système commun de notation des vulnérabilités
- Contribuer à l'analyse et à la résolution des défauts
- Fournir un rapport de test complet, synthétique
- Fournir une décision sur les résultats d'essais
- Assurer la traçabilité des tests de bout en bout c'est à dire jusqu'au cahier des charges
- Créer et suivre les défauts détectés
- Contribuer à l'analyse et à la résolution des défauts détectés
- Rédiger de la documentation technique
- Développer et maintenir un ensemble de livrables à usage interne et externe comme des démos, des vidéos, de la documentation...
- Assurer la capitalisation des connaissances et savoir-faire
- Contribuer à la définition des nouveaux bancs d'essais en lien avec les acteurs projets
- Enrichir la connaissance de l'architecture dans le domaine Firmware
- Partager son expérience dans les communautés internes et externes
- Collaborer et assister à des réunions dans un contexte mondial
- Contribuer à l'amélioration continue du laboratoire
- Participer à la stratégie des nouvelles technologies et du déploiement
- Travailler avec des disciplines techniques transversales (contrôle, architecture logicielle applicative, communication, sécurité fonctionnelle) et définir l'impact des fonctionnalités de cybersécurité sur la conception et les performances des produits.
- Suivre l'évolution des technologies et faire de l'analyse concurrence, assurer la capitalisation des connaissances et savoir faireProfil recherché : • Diplômé(e) BAC+5 (Ingénieur), spécialité : Software, Automatisme
- Doté(e) d'une expérience minimum de 3 ans dans le domaine de la cyber sécurité, de projets d'automatisation industrielle
- De fortes connaissances techniques dans le domaine de l'automatisation Industrielle
- De fortes connaissances sur Ethernet, TCP/IP, UDP
- Solide connaissances Significant knowledge on Modbus TCP, Ethernet/IP, PROFINET
- Experience dans les « attack surface »
- Experience dans les logiciles de « vulnerability scanning » (Burpsuite, Nessus, OpenVAS?)
- Experience dans les logiciels de « Fuzzing and flooding » (Defensics, Achilles')
- Connaissance dans le standard IEC62443
- Connaissance des protocoles sécurisés comme TLS, SSH, MQTT, LDAP, OPC-UA
- Connaissance du logiciel Wireshark pour l'analyse des protocoles réseaux
- Connaissance dans la programmation : C, PYTHON and LINUX operating system
- Basic Knowledge dans le JavaScript, PHP, HTML
- Une solide compréhension et dépannage de divers réseaux de communications de données
- Bonne compréhension du cycle de vie des produits de vérification et de validation
- Capacité à travailler dans un environnement multiculturel
- Capacités de mise en réseau à la fois en interne au sein de Schneider Electric et en externe
- Des connaissances sur le logiciel embaqué temps réel et des architectures de bus de communication intégrées
- De solides connaissances en process de développement : Agile, Scrum, PM, PEP ?
- De bonnes connaissances dans les outils d'ingénierie : Rational Clear Quest, Jira, DevOps, GIT ?
- Un bon niveau d'Anglais lu, écrit et parlé : because we are international
- De bonnes capacités rédactionnelles et d'expressions
- Une bonne aisance relationnelle, ouvert et collaboratif : parce que l'équipe, c'est important
- De la rigueur, un esprit d'analyse et de synthèse, de la pugnacité
- La passion et la satisfaction du client : parce que la qualité, c'est non-négociableCDI Temps pleinSource : PMEjob.fr
Job tags
Salary
45k €/an
