Apprentissage - Méthodologie Commune D'analyse - Aix-en-Provence, France - SERMA Safety and Security

SERMA Safety and Security

Entreprise vérifiée

Aix-en-Provence, France

il y a 2 semaines

Posté par:

Sophie Dupont

beBee Recruiter

Description

**Poste et missions**:
**Contexte**:
Ces risques sont liés à des actes de malveillance vers les systèmes industriels/embarqués/IoT de plus en plus nombreux et ont parfois de lourdes conséquences.

L'utilisation de ce type de technologies implique que les analyses de sûreté de fonctionnement qui ciblent la disponibilité, la fiabilité des opérations, la maîtrise des pannes dangereuses, doivent être complétées pour considérer de nouveaux risques émergents liés aux cyber-menaces.

**Sujet**:
L'objectif du stage est de** développer une méthodologie générique applicable à plusieurs secteurs industriels confrontés à ce problème** (automobile, nucléaire, ferroviaire, médical,).

Le but étant d'obtenir une **analyse conjointe Safety/cyber Security**, la définition des mesures de maîtrise des risques (MMR) communes afin de garantir le bon fonctionnement du système (Safety) et sa résistance face aux attaques (Security). Cette méthodologie permettrait de **garantir la sûreté de fonctionnement et la cybersécurité des systèmes** physiques que sont les systèmes embarqués électroniques, IoT, systèmes industriels.

Plusieurs pistes de recherche ont déjà été identifiées:

- Méthode d'Analyse de Risque Globale de haut niveau en partant des analyses de risques Safety et de la méthodologie EBIOS ;
- Méthodologie commune de développement sûr et sécure basée sur une évaluation Safety et Security pour chacune des phases du cycle en V du développement d'un système ;
- Méthode d'analyse statique de code Safety & Security (e.g. avec l'outil LDRArules);
- Méthode de coexistence entre les MMR Safety et Security ;
- Démonstration de l'implémentation des MMR via Hardsploit (outil interne Serma) ;
- Analyse de maintenance pour minimiser les impacts Safety en cas de nouvelles failles cyber.

**Pour mener à bien cette période d'apprentissage, vous serez formé(e) aux différents types d'analyses en sûreté de fonctionnement (niveau système, matériel et logiciel). Une introduction à la cybersécurité est prévue et des projets d'analyse des risques en sûreté de fonctionnement vous seront présentés dans l'optique d'une embauche au terme de la période d'alternance.**

**Apports pour l'apprenti**:

- Apprentissage de méthodologies classiques en sûreté de fonctionnement niveau système, matériel et logiciel **:analyse fonctionnelle / dysfonctionnelle, analyse préliminaire de risques, AMDEC, AEEL, pour une utilisation ultérieure sur des projets concrets.**:

- **Introduction à la cybersécurité et présentation des projets d'analyse des risques en sûreté de fonctionnement, dans l'optique d'une embauche au terme de la période d'apprentissage.**:

- Présentation des étapes du déroulement d'un projet classique qui facilite l'accommodation au monde industriel.

**Profil et compétences**:
Vous êtes actuellement en deuxième / troisième année de cycle ingénieur ou équivalent BAC+4/5 et **recherchez un apprentissage**. Idéalement un profil de type **système embarqué, informatique industrielle ou sûreté de fonctionnement.**
- Vous possédez des connaissances de base en** sûreté de fonctionnement** et des connaissances en développement logiciel.
- Vous aimez travailler en équipe.
- Vous faites preuve de curiosité, d'autonomie et d'un bon sens de l'organisation.
- Vous possédez de bonnes connaissances en anglais technique.
- La connaissance de la cybersécurité est un plus mais n'est pas requise (ce sera l'un des apports de l'apprentissage).

**Vous serez encadré(e) par un(e) Chef de Projet Sureté de Fonctionnement en local.**

**Lieu**:
L'apprentissage se déroulera à **Aix-en-Provence (13) **pour une période de **un à deux ans** à compter de **septembre 2024.**

**Pourquoi SERMA ?**:
**Pourquoi choisir SERMA Safety and Security ?**

Parce que nous sommes une **communauté passionnée** qui évolue dans les domaines de la **sûreté de fonctionnement** et de la **cybersécurité** (intégration, pentest, gouvernance des risques, Security Operations Center (SOC) ).

Notre mission fondamentale est de garantir que les **produits** et **systèmes** que nous traitons sont **robustes**, **fiables** et **résistants aux cyberattaques**, qu'elles proviennent de l'extérieur de l'entreprise ou de failles internes majeures.

La **technicité** est ancrée dans notre ADN. Rejoindre SERMA Safety and Security, c'est plonger au cœur de projets innovants à forte composante technique, ce qui nous a valu d'obtenir le statut de **premier laboratoire mondial en évaluation des critères communs** ainsi que des **qualifications et certifications prestigieuses** telles que CESTI, PASSI, SESIP, FIPS, SBMP, etc.

Notre équipe de plus de 200 collaborateurs excelle dans la sécurisation des systèmes d'information, des systèmes embarqués, des systèmes industriels et des systèmes IoT pour des secteurs vari