Firmware cybersecurity leader Freelance H/F

Firmware cybersecurity leader Freelance H/F

Join to apply for the Firmware cybersecurity leader Freelance H/F role at Kicklox.

Mission Summary

• Lead functional for cyber topics in the DESPv2 platform common to several projects.
• Advice and risk analysis from a cyber security viewpoint.

Description de l’offre

Le projet K2 est constitué d’un système logiciel, comportant plusieurs sous‑ensembles, et chacun porte un risque d’un point de vue cyber‑sécurité. Le projet souhaite pouvoir répondre à la Cyber Resilient Act. Pour se préparer à cela, revendiquer la conformité à la norme IEC 62443‑4‑2.

La mission d’un Firmware Cybersecurity Leader pour le projet HVAC K2 comporte deux volets :

• Lead fonctionnel pour des sujets cyber dans la plateforme DESPv2 commune à plusieurs projets
• Conseil et Analyse de risques d’un point de vue cyber sécurité.

L’équipe de développement de la plateforme firmware pour les fonctionnalités en cybersécurité est responsable de la définition et de la conception détaillée des solutions embarquées pour répondre aux objectifs fonctionnels, permettant aux différents projets de profiter de fonctionnalités communes et de réduire les coûts de vérification, tout en apportant variateur de vitesse et de ses applications, l’assurance d’être suffisamment robuste pour revendiquer une certification, ou CRA.

Missions à réaliser

• Gérer la planification et le suivi des projets, en respectant les délais.
• Diriger l’équipe de développement logiciel dans la conception et l’implémentation de solutions firmware sécurisées (méthode agile).
• Analyser et évaluer les besoins fonctionnels et techniques des projets, en collaboration avec les chefs de projet.
• Identifier les fonctionnalités communes à la plateforme et celles spécifiques à un projet unique.
• Maintenir la cohérence de l’architecture de la plateforme firmware cyber DESPv2.
• Collaborer avec les équipes de cybersécurité pour suivre et appliquer le process appliquant la norme 62443‑4‑1.
• Participer à l’analyse et aux propositions de solutions pour pallier les vulnérabilités identifiées, selon l’action plan cyber.
• Collaborer avec les équipes R&D et V&V pour planifier et suivre l’avancement des étapes de vérifications et validation.
• Former et encadrer les membres de l’équipe sur les technologies et outils utilisés.

Accompagnement du projet K2

Travailler avec les disciplines techniques transversales (contrôle, architecture logicielle applicative, communication, sécurité fonctionnelle, cybersécurité, électronique et processeurs) pour développer la gamme de variateurs de vitesse HVAC porté par Spar, client.

• Mener les différentes analyses de risques demandées par les normes et le process STIE :
• Security Risk Analysis, Failure Mode and Effect Analysis, Final Cyber security Review.
• Participer à la construction du Threat model.
• Construire le « security plan ».
• Effectuer un suivi continu des faiblesses identifiées sur le code interne ou les librairies utilisées.

Modalités

• Date de démarrage : dès que possible
• Date de fin : durée 6 mois
• Candidats recherchés : 1
• Expérience : 5+ ans
• Type de contrat : Freelance / Indépendant, Temps complet
• Rémunération : 400 € – 650 € par jour selon expérience
• Mode de facturation : Assistance technique
• Localisation : Évreux, France
• Télétravail partiel

Compétences requises

• Firmware, temps réel, Python, embarqué

Description du profil

• Expertise en développement firmware temps réels embarqué (C/Python).
• Compétences en gestion de projet et leadership d’équipe.
• Connaissance des méthodologies de développement agile (Scrum, Kanban).
• Maîtrise des outils de gestion de version (Git, SVN).
• Connaissance approfondie des protocoles de communication et de sécurité.
• Capacité à mener des revues de code et des audits de sécurité.
• Compétences en analyse des risques et en gestion des vulnérabilités.
• Connaissance des normes en cybersécurité IEC 62443‑4‑2 serait un plus.
• Connaissance de la signature numérique, du concept de haute disponibilité, du démarrage sécurisé, du stockage sécurisé, de l’authenticité de l’appareil serait un plus.
• Capacité à agir de manière indépendante et sous votre propre responsabilité.
• Excellentes compétences en communication écrite et orale.
• Capacité à travailler dans des équipes multiculturelles et multinationales.
• Une expérience dans le département R&D est indispensable.
• Expérience dans le développement de firmware sous contraintes réglementaires.
• Participation à la conception de fonctionnalités liées à la cybersécurité.
• Expérience réussie en gestion d’équipe technique dans un environnement agile.
• Expérience avec des environnements de développement intégré (IDE) et des outils de relecture statique, et de qualimétrie logicielle.

Autres compétences nécessaires

• L’anglais est obligatoire, parler français serait un plus.
• Master en génie logiciel ou équivalent est un plus.
• Une expérience dans les variateurs de vitesse est un plus.
• Déplacement occasionnel (colocation).

Langues

• Français
• Anglais

Catégories

• Développeur Logiciel Embarqué

À propos de l’entreprise

Energier, Taille de l’entreprise : > 2000 salariés.

Autres informations organisationnelles

• Seniority level : Director
• Employment type : Contract
• Job function : Engineering and Information Technology
• Industries : Electric Power Generation