Depuis 2012, LIANEO est une ESN et un cabinet de recrutement spécialisé en système embarqué. Notre métier est de mettre en adéquation, lors de recrutement stratégiques mais surtout tout au long de missions, les compétences et les aspirations de ses consultants et les besoins de ses clients dans leur environnement humain, technologique et organisationnel.
Pour atteindre cet objectif d'excellence, LIANEO s'appuie, d'une part sur son vaste réseau d'ingénieurs et techniciens, et d'autre part, sur une méthode éprouvée de sélection et d'accompagnement.
Environnement de travail Au sein de la direction Digital et Systèmes Industriels (DSI), l'unité Télécoms et Systèmes Industriels (TSI) conçoit, déploie, exploite et maintient : Des systèmes d'aide à l'exploitation des transports Bus, Tramway, Métro et RER (systèmes radio PMR TETRA et xG, systèmes de vidéo protection, systèmes d'aide à la régulation et à la sécurité, systèmes d'information voyageur, Moyens Audiovisuels des lignes de métro automatisées, systèmes de collecte et de transmission de données) ; Des réseaux de communication (réseau de fibre optique, réseau de transmission, réseau de données IP, réseau téléphonique, réseau Radio). Assurer le rôle de mainteneur système en charge de piloter la performance opérationnelle de systèmes industriels (disponibilité, coûts de maintenance, et durée de vie) et de faire appliquer la politique de maintenance aux bornes de ces systèmes. Les types de systèmes industriels concernés : Vidéoprotection embarquée Information voyageurs (visuelle et sonore) embarquée Sécurisation de l'accès au train Transmission de données sol-train Inventaire des Activités Principales du Poste Rédiger la politique de maintenance relative au système, en collaboration avec le référent système, et la soumettre au gestionnaire d'actifs Piloter la politique de maintenance du système de façon transverse à toutes les lignes où le système est installé Faire appliquer les choix de la politique de maintenance et garantir leur adéquation technique et leur efficacité économique Coordonner techniquement les mainteneurs principaux et associés des équipements/sous-systèmes de son système Fournir au responsable de domaine les différents besoins de maintenance patrimoniale issus des politiques de maintenance Faire le lien entre la politique de maintenance telle qu'elle a été conçue pour un système donné et la maintenance opérationnelle telle qu'elle s'effectue sur le terrain Alerter le référent système de toute manifestation d'obsolescence du système et de ses difficultés à le maintenir dans la durée Rédiger les bilans de maintenance du système Intégrer toutes les informations relatives à la maintenance du système dans la GED patrimoniale Participer au dispositif d'astreinte incidents de l'unité
Contexte de la mission: Au sein d'une entreprise spécialisée dans la conception et la fabrication de solutions technologiques connectées pour les espaces publics, l'activité repose sur la maîtrise complète de la chaîne de valeur : équipements matériels, algorithmes de traitement d'images, logiciels embarqués et applications de supervision. Les systèmes déployés sur le terrain opèrent sur des cycles de vie longs et traitent des données critiques. Dans un environnement certifié ISO 27001 et en vue de se conformer aux futures réglementations cyber (notamment le Cyber Resilience Act), un poste transverse est créé pour porter la sécurité globale des produits (matériel et logiciel) et industrialiser la chaîne de développement. Objectifs et missions principales 1. Sécurité produit et conformité Analyse et cartographie : évaluer la surface d'attaque des équipements et mener les analyses de risques ciblées sur les produits. Mise en conformité réglementaire : structurer et piloter la démarche d'alignement avec les exigences du CRA (documentation technique, gestion de la vulnérabilité sur la durée de vie du matériel, processus de déclaration). Traçabilité des composants : générer et maintenir à jour les nomenclatures logicielles (SBOM) sur l'ensemble des versions matérielles et applicatives. Définition des politiques de sécurité : établir les normes applicables aux produits (secure boot, chiffrement, gestion des secrets, durcissement des systèmes Linux embarqués et des interfaces, mises à jour signées). Gestion et résolution des failles : qualifier les vulnérabilités identifiées ou remontées, arbitrer leur niveau de criticité, et piloter la mise en œuvre des correctifs avec les équipes opérationnelles et la communication envers les clients. 2. DevSecOps et industrialisation Conception des chaînes d'intégration : déployer et optimiser les pipelines CI/CD couvrant le logiciel embarqué, les applications web et les briques algorithmiques. Automatisation : automatiser les phases de compilation, de test, d'assemblage et de préparation au déploiement des paquets applicatifs. Intégration de la sécurité (Security by Design) : intégrer les outils de contrôle automatisés dans la chaîne d'intégration (SAST, analyse des dépendances, scans de conteneurs, signature des artefacts). Reproductibilité : garantir la traçabilité et la reproductibilité des builds. 3. Pilotage transverse et accompagnement Acculturation : sensibiliser et former les équipes de développement, d'innovation et de validation aux bonnes pratiques de sécurité logicielle et matérielle. Interface technique : assurer la représentation de l'expertise sécurité en interne et auprès des parties prenantes externes (clients, organismes d'audit). Livrables attendus Cartographies des surfaces d'attaque et matrices d'analyse de risques produits. Documentation technique de conformité réglementaire (dont CRA) et processus d'incident/vulnérabilité. SBOM (Software Bill of Materials) à jour pour l'ensemble des releases. Politiques et procédures de durcissement matériel et logiciel écrites et déployées. Pipelines CI/CD sécurisées et automatisées opérationnelles. Dashboards de suivi et d'arbitrage des vulnérabilités (plans de remédiation).
Le contexte Lianeo Lianeo, ESN et cabinet de recrutement spécialisé en logiciel embarqué, recrute pour le compte d'un partenaire industriel français, PME d'ingénierie qui conçoit et produit des systèmes de mesure et de contrôle du trafic routier et urbain. Le poste est à pourvoir sur une mission longue durée au sein de leurs équipes. Le contexte client L'entreprise développe ses produits de bout en bout : une équipe hardware qui customise les cartes et les chaînes d'acquisition, et un département software organisé en trois pôles (embarqué, web, test). Les produits embarquent des capteurs lidar et des caméras, en environnement extérieur contraint. Vous intégrez l'équipe Test & Validation, aujourd'hui majoritairement orientée test logiciel et fonctionnel, qui cherche à renforcer sa capacité de validation matérielle et bas niveau. Le poste est ouvert au freelancing et au CDI. Il n'y a qu'un seul jour de remote / semaine possible pour ce poste au regard de l'activité "hardware" associée. Vos missions Définir la stratégie de test et rédiger les plans de test des produits, du composant matériel jusqu'aux fonctions applicatives Concevoir et exécuter les campagnes de validation sur banc, sur les couches bas niveau (drivers, protocoles) comme sur le middleware Valider le fonctionnement des interfaces matérielles (UART, SPI, I²C, CAN) et des chaînes d'acquisition capteurs Diagnostiquer les anomalies et isoler leur origine, logicielle ou matérielle, en vous appuyant sur les outils de mesure Automatiser les cas de test récurrents en Python et shell, et contribuer à structurer l'outillage de test de l'équipe Rédiger les rapports de test et les critères d'acceptation, et assurer le suivi des anomalies sous Jira Participer ponctuellement aux campagnes de validation terrain sur route Travailler en interface directe avec les équipes hardware, embarqué et innovation sur les évolutions produit
Objectifs et missions principales : L'objectif principal consiste à exploiter et faire évoluer les solutions de sauvegarde afin de garantir la protection et la restauration des systèmes critiques, tout en contribuant activement à la stratégie de plan de reprise d'activité (PRA) et de plan de continuité d'activité (PCA). Gestion des activités de Build & Run : Installation, configuration et mise à jour de la solution globale de sauvegarde. Création, planification et optimisation des processus de sauvegarde et de restauration pour l'ensemble des charges de travail (machines virtuelles, bases de données, services cloud). Supervision quotidienne des flux, gestion de la capacité de stockage (capacity planning) et traitement des incidents de niveau 3. Gouvernance et continuité d'activité : Contribution à la définition, à la mise en œuvre et aux tests réguliers des scénarios de reprise d'activité. Participation à la formalisation de la politique de sauvegarde, des règles de rétention et de la classification des données. Accompagnement technique et transfert de compétences vers les équipes d'exploitation de niveaux inférieurs et les équipes d'infrastructure. Livrables attendus : Rapports de supervision quotidiens et indicateurs de performance des sauvegardes (taux de succès, respect des RPO/RTO). Documentation technique à jour (procédures d'installation, consignes d'exploitation, guides de restauration en cas de crise). Cahiers de tests de restauration et comptes-rendus d'exécution des exercices de reprise d'activité. Tableaux de suivi de la capacité de stockage et préconisations d'évolution de l'infrastructure de sauvegarde.
