Descriptif du poste: Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de conseil, notamment au sein d'environnements techniques critiques. Au sein d'un environnement industriel exigeant, vous interviendrez sur un système complexe composé de plusieurs calculateurs embarqués et interconnectés, déployés dans des véhicules. Vous accompagnez les équipes techniques et métiers sur des sujets critiques liés à la sécurisation des communications, la cryptographie, la PKI et la détection d'événements cyber embarqués. Vos missions seront les suivantes : Expertise & Conseil Cybersécurité : - Apporter une expertise pointue en cybersécurité appliquée aux systèmes embarqués. - Analyser les besoins des équipes métiers et les accompagner dans la définition d'architectures sécurisées. - Contribuer à la stratégie de sécurisation globale du système. Mise en place d'un système centralisé de gestion des signatures : - Participer à la conception et au déploiement d'une PKI centrale (certificats, chaînes de confiance.). - Définir les processus liés à la génération, distribution et révocation de certificats, les CRL, le protocole OCSP, les usages applicatifs (JWS, JWT). Définition d'un système embarqué de détection cyber : - Concevoir un composant embarqué dédié à la détection d'événements cyber et d'anomalies. - Identifier les indicateurs pertinents - Définir les mécanismes de remontée, corrélation et alerting - Contribuer à l'intégration de ce système dans l'architecture globale Profil recherché: Quel profil pour ce poste : - Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité - Vous justifiez d'une expérience confirmée en cryptographie, PKI et/ou cybersécurité embarquée. - La connaissance des environnements industriels, transports ou véhicules connectés est très appréciée. - Vous accordez de l'importance à la rigueur, à la documentation et à la conformité réglementaire Quelles compétences/connaissances pour ce poste : - Maîtrise avancée de la cryptographie, incluant le chiffrement asymétrique et symétrique, les mécanismes de signatures numériques ainsi que la gestion des clés, idéalement avec une expérience des HSM - La connaissance des PKI et de la gestion du cycle de vie des certificats est indispensable - Maitrise des technologies applicatives modernes autour des tokens et signatures, notamment JWS et JWT