Mission freelance Ingénieur Cybersécurité - TARA & CSMP (ISO 21434)

Dans le cadre d'un projet de cybersécurité embarquée dans le secteur du transport, nous recherchons un Ingénieur Cybersécurité disposant d'une solide expérience sur les activités TARA (Threat Analysis and Risk Assessment) et CSMP (Cyber Security Management Plan) conformément à la norme ISO/SAE 21434.

Missions

1/ Cyber Security Management Plan (CSMP)
Élaborer et maintenir le Cyber Security Management Plan.
Définir le cadre de gouvernance cybersécurité du produit.
Adapter les exigences de la norme ISO/SAE 21434 au contexte du projet.
Définir les rôles, responsabilités, processus et activités cybersécurité sur l'ensemble du cycle de vie du produit.
Assurer la cohérence des activités cybersécurité avec les exigences projet.

2/ Analyse de risques TARA
Réaliser les analyses de risques selon la méthodologie TARA.
Identifier les actifs, menaces, scénarios d'attaque et impacts potentiels.
Évaluer les niveaux de risque et définir les mesures de traitement associées.
Définir les Cybersecurity Goals et Cybersecurity Claims.
Participer à la construction et à la justification du dossier cybersécurité.
Assurer la traçabilité des exigences et des risques identifiés.

Compétences requises

Expérience significative en cybersécurité des systèmes embarqués.
Maîtrise de la norme ISO/SAE 21434.
Expertise dans la réalisation d'analyses TARA.
Expérience de rédaction et de gestion de CSMP.
Bonne compréhension des architectures électroniques et logicielles embarquées.
Capacité à travailler avec des équipes systèmes, software, hardware et validation.

Livrables attendus

Cyber Security Management Plan (CSMP).
Analyses de risques TARA.
Cybersecurity Goals.
Cybersecurity Claims.
Plans de traitement des risques.
Documentation de conformité ISO 21434.