Analyste en cybersécurité des systèmes embarqués

Job summary

You will contribute to technical cybersecurity risk assessments for embedded and interconnected systems to identify threats and vulnerabilities. You will also define security measures to mitigate risks and document technical findings while communicating progress effectively.

Job details

Analyste en cybersécurité des systèmes embarquésPoste permanent, temps plein, télétravail au CanadaL'entrepriseGFT accompagne les grandes organisations des secteurs financier, de l'assurance et de l'industrie dans leurs projets technologiques les plus exigeants. En tant qu'employé permanent de GFT, vous rejoignez une communauté d'experts et vous êtes affecté à un mandat d'envergure chez un client du secteur aéronautique, sur des enjeux de cybersécurité de systèmes critiques.Le rôleVous contribuez à la protection de systèmes embarqués et interconnectés dont la compromission pourrait affecter la sécurité en vol. Le travail est technique et concret, centré sur l'analyse de risque et l'analyse de vulnérabilités. Vous évoluez sous l'encadrement d'une ressource senior qui vous accompagne dans la montée en compétence et dans l'apprentissage du domaine aéronautique.Vos responsabilitésContribuer aux analyses de risque cybersécurité techniques et chiffrées sur des systèmes embarqués et interconnectés, en évaluant la probabilité qu'un attaquant atteigne un système critique.Analyser les points d'entrée, les zones de confiance, les surfaces d'attaque et les flux de données afin d'identifier les scénarios de menace.Réaliser des analyses de vulnérabilités et d'exposition aux CVE, et prioriser les correctifs selon la criticité.Contribuer à la définition des mesures de sécurité qui réduisent la probabilité d'attaque.Rédiger la documentation technique et communiquer clairement l'avancement et les points de blocage.Profil recherchéEnviron 3 à 4 ans d'expérience pertinente en cybersécurité technique.Une bonne compréhension de l'analyse de risque cybersécurité, technique et chiffrée, soit la logique de probabilité, d'impact et de mesures de sécurité.Une compréhension des architectures de systèmes embarqués et interconnectés.Une première expérience en analyse de vulnérabilités et en CVE.De la curiosité technique, une forte capacité d'apprentissage et de l'aisance à assimiler une documentation dense.De la rigueur, de l'autonomie et un bon sens de la communication.ExigencesBilinguisme français et anglais: documentation en anglais, réunions dans les deux langues.Nationalité d'un pays de l'OTAN, soit le Canada, les États-Unis ou un pays européen membre, exigée en raison du contrôle d'exportation des données du mandat.Capacité à travailler depuis le Canada.Ouverture à une collaboration avec des équipes en France, incluant des réunions occasionnelles en avant-midi.AtoutsExpérience sur des systèmes embarqués critiques, en automobile, ferroviaire, OT, IoT ou défense.Connaissance de normes de sécurité telles que ISO/SAE 21434, NIST 800-37 ou les normes aéronautiques RTCA.Expérience en aéronautique ou en avionique.Certifications pertinentes en cybersécurité, même en cours d'obtention.Ce que GFT vous offreUn poste permanent à temps plein, avec la stabilité et les avantages d'un employeur établi.Un mandat technique de premier plan sur des programmes aéronautiques majeurs et de longue durée.Un encadrement par une ressource senior et un réel parcours de montée en expertise.Une évolution en profondeur d'expertise et en variété de systèmes.Le télétravail partout au Canada et l'appartenance à une communauté d'experts en technologies.

What you’ll do

You will contribute to technical cybersecurity risk assessments for embedded and interconnected systems to identify threats and vulnerabilities. You will also define security measures to mitigate risks and document technical findings while communicating progress effectively.

Requirements

Candidates must have 3 to 4 years of relevant technical cybersecurity experience and a strong understanding of embedded system architectures. Proficiency in both French and English is required, along with citizenship from a NATO member country due to export control regulations.

Benefits

• Permanent full-time position • Professional development and senior mentorship • Remote work across Canada • Membership in a community of technology experts

Listed skills

• Technical Documentation · Preferred
• Communication · Preferred
• Embedded Systems · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• Cybersecurity
• Embedded systems
• Risk analysis
• Vulnerability analysis
• CVE
• Threat modeling
• Technical documentation
• Aeronautics
• Avionics
• ISO/SAE 21434
• NIST 800-37
• OT
• IoT
• Communication
• Risk assessment
• Export Control
• Cyber Security Assessment
• Bilingual (French/English)
• IT Security Architecture
• Cyber Security
• Embedded Systems
• Risk Analysis
• Technical Documentation
• Threat Modeling
• Vulnerability Management
• Internet Of Things (IoT)

Job areas

• Technology
• Security & Safety
• Engineering
• Consulting
• Software
• Unclassified
• Vulnerability Analyst / Penetration Tester
• Database and Network Professionals Not Elsewhere Classified
• Penetration Testers
• Computer Occupations, All Other