Architecte Sécurité Logicielle (SW Safety Architect)

À propos d'Expleo

Leader mondial en ingénierie, technologie et conseil, Expleo accompagne les organisations renommées pour stimuler l'innovation et accélérer leur succès. Avec plus de 40 ans d'expérience en développement de produits complexes, optimisation des processus de fabrication et performance des systèmes d'information, nous offrons une expertise sectorielle profonde. Le groupe génère un chiffre d'affaires annuel dépassant 1 milliard d'euros et compte 19 000 professionnels hautement qualifiés dans 30 pays.

Missions principales

2.1 Propriété des Exigences de Sécurité et SSDD

• Analyser les besoins et entrées d'autres SSDDs et examiner critiquement les exigences TSC/FSC pour vérifier leur cohérence, complétude et applicabilité au périmètre logiciel concerné
• Évaluer le statut des exigences de sécurité entrantes (OK / Partiel / Multi-fonctionnel) et assurer le suivi des éléments partiels ou rejetés
• Définir et formaliser les Exigences de Sécurité Logicielle (SSRs), incluant les mécanismes de sécurité pour protéger les données critiques ASIL A/B
• Posséder et maintenir le SSDD (Software Safety Design Document) comme livrable de sécurité de référence, assurant la traçabilité aux exigences TSC/FSR

2.2 Analyse du Chemin Critique (CPA)

• Effectuer une Analyse du Chemin Critique pour déterminer si les évolutions des modules logiciels critiques pour la sécurité impactent les flux de données critiques
• Déclencher la CPA lors de tout changement affectant un ASWC critique pour la sécurité
• Déterminer si une action corrective ou préventive est requise selon les résultats de l'analyse

2.3 Définition des Mécanismes de Sécurité et Support d'Implémentation

• Définir les mécanismes de sécurité nécessaires pour protéger les données critiques lors de tout impact identifié via CPA ou analyse interne
• Soutenir et coordonner avec les Architectes Logiciels pour l'implémentation correcte des mécanismes de sécurité dans l'ASWC
• Examiner les choix d'implémentation par rapport aux exigences de sécurité pour confirmer que l'intention de conception est respectée

2.4 Vérification – Tests SIL

• Définir et/ou superviser les activités de test SIL (Software-In-the-Loop) vérifiant que les exigences de sécurité sont correctement et complètement implémentées
• Confirmer que les résultats de test sont conformes au SSDD avant de clôturer l'activité de sécurité pour le module concerné

2.5 Analyse de Sécurité Initiée en Interne

• Indépendamment des demandes liées aux problèmes, effectuer une analyse de sécurité au niveau logiciel lors de la livraison de chaque ASWC critique
• Vérifier que les changements implémentés n'affectent pas négativement les données critiques
• Lorsqu'un impact est identifié, spécifier et piloter l'implémentation des mécanismes de sécurité appropriés

Compétences et Qualifications Requises

• Diplôme en Ingénierie Logicielle/Systèmes, Ingénierie Électrique/Électronique ou expérience équivalente
• Connaissance solide de la norme de sécurité fonctionnelle ISO 26262, particulièrement au niveau logiciel (Partie 6)
• Expérience avec les Concepts Techniques de Sécurité (TSC), Concepts de Sécurité Fonctionnelle (FSC) et Exigences de Sécurité Logicielle (SSRs)
• Familiarité avec l'architecture logicielle embarquée, AUTOSAR et conception de mécanismes de sécurité (vérifications de plage, redondance, vérifications de plausibilité, mécanismes de protection des données)
• Expérience avec la Conception Basée sur Modèles (MBD)
• Bonne compréhension du développement et de la revue de code C pour les applications logicielles embarquées
• Expérience avec les tests SIL (Software-In-the-Loop) et les méthodes de vérification
• Capacité à effectuer une analyse du chemin critique sur les changements logiciels
• Excellentes compétences en communication multi-fonctionnelle pour interfacer avec les Gestionnaires de Sécurité, Architectes Logiciels et équipes de Sécurité Fonctionnelle
• Rigueur dans la traçabilité des exigences et la documentation technique (rédaction SSDD)