Spécialiste Cybersécurité

19/01/2023

Descriptif du poste

Boulogne-Billancourt - télétravail possible

Contexte Métier

Le Groupe Renault et l’Alliance, avec Nissan et  Mitsubishi, se transforment et innovent avec des véhicules de plus en plus connectés, avec des offres de services multiples, et en tirant profit de la transformation digitale.

Cette évolution s’accomplie avec le souci d’intégrer les meilleures pratiques de cybersécurité.

Entre innovation, agilité, et évolution des menaces, nous étudions et assurons la sécurité informatique pour le Groupe Renault.  Esprit d’équipe, prise d’initiatives et orientation client sont les ingrédients clé de notre réussite.

Missions principales

Au sein de l’équipe Cybersécurité Offboard, vous participerez à assurer la sécurité de nos produits, services, et infrastructures sous-jacentes, lors de leur
conception puis pendant leur cycle de vie.

Vous mettrez votre expertise et vos capacités de travail en transverse à profit afin d’analyser les risques cybersécurité, de définir les contre-mesures, et de valider les architectures techniques.

Vous aurez l’opportunité de travailler conjointement avec plusieurs équipes software et hardware, internes et externes, couvrant un large panel de technologies (Cloud, dispositifs embarqués, IoT, services, API, mobilité, détection de cyberattaques, …).

Missions détaillées

Votre mission consistera à :

  • Être l’interlocuteur Cybersécurité Offboard
    des équipes projets, et participer aux équipes transverses sur ces projets, avec en particulier votre homologue Cybersécurité « Onboard » (composants embarqués dans le véhicule) afin d’assurer une couverture cybersécurité de bout
    en bout (depuis les calculateurs dans le véhicule jusqu’aux systèmes informatiques et au terminal client)       
  • Produire les Analyses de Risques cybersécurité sur les nouveaux services et applications, en lien avec les politiques du Groupe et les réglementations      
  • Définir les contre-mesures permettant de mitiger ces risques au bon niveau, et porter le sujet jusqu’au comité d’arbitrage lorsque nécessaire
  • Analyser les architectures techniques
  • Participer à l’élaboration des annexes sécurité contractuelles avec nos fournisseurs
  • Faire évoluer ses connaissances, anticiper, analyser et le cas échéant participer à la remédiation de possibles cyber-attaques
  • Proposer et étudier des voies d’amélioration, des solutions innovantes permettant de rendre plus performante la couverture cybersécurité (solutions du marché, développements internes, organisation, processus, etc.)
  • Participer aux travaux d’équipe sur l’évolution de la politique cybersécurité, les actions de sensibilisation, et la conduite de projets de cybersécurité

 

Déplacements : 1 à 3 par an déplacements fréquents vers le Plessis Robinson

Liaisons fonctionnelles (partenaires-fournisseurs)

La mission nécessite par nature de nombreux échanges, au sein de la Direction Informatique Cybersécurité mais
également avec :     

  • Equipe Cybersécurité Onboard  
  • Equipes projets et opérationnelles
  • Nissan
  • Direction Juridique et correspondants réglementation (ex : UNECE, GDPR)
  • Correspondants Sécurité des Pays, Business Units et Régions
  • Direction de la Protection et de la Prévention du Groupe
  • Partenaires et fournisseurs 

Compétences professionnelles requises

 

1. Formation/ Education

 

Ecoles Informatique (Telecom Paris Tech, ESIEA, EPITA, EPITECH, ….)

Masters spécialisés en sécurité (ESIA par exemple)

 

2. Expérience professionnelle / Professional experience

 

Expérimenté : expériences concrètes

 

3.  Connaissances spécifiques / Specific knowledge

 

  • Méthode d’analyse de risques
  • Menaces, moyens d’attaque et de défense
  • Etat de l’art sur les technologies, standards et solutions de sécurisation (authentification, contrôle d’accès, chiffrement, segmentation, etc.)
  • Socle technique (système, réseau, cloud, etc.)
  • Excellente communication orale et écrite en Anglais
  •  Anglais courant impératif (minimum TOEIC 750)

 

 4.  Aptitudes personnelles souhaitables / Required soft skills

 

  • Capacité à travailler dans un environnement transversal complexe, international et multiculturel
  • Travail d’équipe 
  • Pédagogie, dynamisme, capacités de synthèse
  • Autonomie
  • Orientation business