Consultant en cybersécurité aéronautique – Product Security Risk Analyst

Réaliser les analyses de risques en cybersécurité nécessaires à la certification de logiciels embarqués et d’équipements électroniques aéronautiques. La mission consiste à définir et à fournir les éléments de conformité en sécurité de l’information pour les activités de conception et de certification, ainsi qu’à accompagner le client dans ses démarches auprès de l’Agence européenne de la sécurité aérienne (EASA).

Missions principales

Réaliser les analyses de risques en cybersécurité sur l’ensemble du cycle en V en appliquant la méthodologie RIME. Élaborer les dossiers et livrables nécessaires à la certification, notamment les Security Risk Analysis (SRA), les Plans for Security Aspects of Certification (PSecAC) et les Cybersecurity Summary Reports (CSR). Définir les exigences de cybersécurité applicables aux produits et proposer des mesures de réduction des risques adaptées aux architectures avioniques existantes. Accompagner le client dans les démarches de certification auprès de l’EASA et contribuer à la diffusion des bonnes pratiques en cybersécurité.

Compétences attendues

Maîtrise des normes aéronautiques ED-202, ED-204 et ED-206. Expérience pratique de la méthodologie RIME appliquée aux produits avioniques. Connaissance des processus de certification aéronautique, notamment des exigences de l’EASA et du cadre DOA. Expertise des architectures avioniques et des composants embarqués, notamment les logiciels embarqués (Embedded Software) et les équipements électroniques de bord (Airborne Electronic Hardware ou AEH). Compétences en analyse de risques, définition d’exigences de sécurité et élaboration de dossiers de conformité.

Profil recherché

Consultant spécialisé en cybersécurité des systèmes aéronautiques, disposant d’une expérience confirmée en analyse de risques appliquée aux produits avioniques et en accompagnement de processus de certification. Le profil doit maîtriser les référentiels aéronautiques cités et être capable de produire les livrables de sécurité nécessaires à la conformité des logiciels embarqués et des équipements électroniques de bord.