Part time contracts scaling up to full time and multi year end of and into - Fully Remote with occasional travel to France Besoin cours terme (disponibilit ds que possible) De l''exprience en systme embarqus (aronautique, ou automobile) Connaissance des principe des architecture embarqu scurit (idalement via une exprience, mais thorique dans le cadre des tude d''ingnieur par exemple a peux suffire) --> ici en parle d''architecture embarqu, pas d''architecture SI.

La connaissance des certain protocoles ou standard de tlcommunication est un trs bon plus Trs bonne capacit d''analyse des architectures pour identification des potentielles menaces Exprienceen tant que Architecte Systme serait un excellent point.

Not mandatory Minimum de 3ans d''exprience dans les analyse de risque (calcul de la probabilit, l''impact et l''valuation du risque) --> ici la mthode utilis c''est une mthode spcifique interne Airbus mais une exprience dans d''autre mthode gnrique ebios ou autres pourrait tre valoris Une exprience dans les tests de pntrations sera un bon plus (white box et gray box surtout) Maitrise des analyse de vulnrabilit des COTS (utilisation des base NIST, mandiant) et valuation de leur impacts sur des systmes qui les embarque.

Exprience dans un SOC est un bon point Excellente capacit rdactionnelle de rapport d''evaluation de risk, avec les bonnes tournure de phrase pour valuer un risque donn Excellent niveau en anglais (parl et crit) Excellent niveau en Franais (parl et crit) Excellent relationnel,



car beaucoupde runions et de compromis faire avec les diffrents interlocuteur tel que les fournisseurs externe de systme ou le bureau d''tude ou les expert mtier pour lesquels ils faut qu''on arrive les sensibiliser l''importance de la cyberscurit et leur faire accepter les contrainte induite par les rgle des scurit.

Nationalit Canadienne, ou Amricaine, ou Europenne (exigence export control pour avoir accs aux donnes des fournisseurs des systmes d''Airbus) Le travail c''est sur la base de livrables (donc pas debesoin d''avoir une prsence continue sur toute la journe du fuseau horaire franais, mais quand mme avoir un calendrier ayant une bonne capacit d''accepter des runions pendants le heures de travails franais) Le volume de commandes sera dfinir une fois qu''un profil sera slectionn (aujourd''hui trs court terme a peut etre entre 25 33% et je pense que d''ici la fin de l''anne on arriverais un besoin qui pourrait couvrir une ressources complte.

Short-term need (availability as soon as possible) Must Haves: Experience with embedded systems (aeronautics or automotive) Minimum3 years of experience in risk analysis (probability, impact, and risk evaluation).

Airbus uses a specific internal method,



but experience with general frameworks like EBIOS or others is valuable Knowledge of secure embedded architectures (ideally hands-on, but theoretical knowledge from engineering studies may be sufficient).

Note: this refers to embedded architecture, not IT architecture.

Excellent English (spoken and written) Excellent French (spoken and written) Canadian, American, or European nationality required (export control requirement for access to Airbus supplier data) Robust ability to analyze architectures to identify potential threats Nice to Haves: Knowledge of certain telecommunication protocols or standards is a strong asset Experience as a System Architect would be a major plus (not mandatory) Experience in penetration testing is a plus (especially white-box and gray-box) Proficiency in COTS vulnerability analysis (using databases such as NIST, Mandiant) and assessing their impact on embedded systems Experience in a SOC (Security Operations Center) is a plus Excellent report writing skills for risk assessments, with the right wording to clearly evaluate risks Strong interpersonal skills , as the role involves frequent meetings and trade-offs with stakeholders (external system suppliers, design office, business experts).

Ability to raise awareness of cybersecurity importance and gain acceptance of related constraints is key Work is deliverable-based (no need to be continuously available during French working hours, but must have sufficient availability for meetings within those hours) Workload to be defined once a profile is selected (short term: ~2533%; expected to scale up to full-time by year-end)

📌 Senior Bilingual Security Engineer with knowledge of embedded security (Winnipeg)
🏢 S.i. Systems
📍 Winnipeg