Gestionnaire principal, architecte en sécurité des produits

MDA Space est un partenaire de mission de confiance de l'industrie spatiale mondiale qui crée l'espace entre ce qui est prouvé et ce qui est possible. À titre de pionnier de la robotique, des systèmes satellitaires et du renseignement géospatial, avec une histoire de 55 ans de premières mondiales et de plus de 450 missions, MDA Space est un chef de file mondial dans les domaines des satellites de communication, de l'observation de la Terre et de l'espace, ainsi que de l'infrastructure et l'exploration spatiale. L'équipe de MDA Space, qui compte plus de 3 800 experts du secteur spatial au Canada, aux États-Unis et au Royaume-Uni, possède les connaissances et le savoir-faire nécessaires pour transformer la vision audacieuse du client en une mission réalisable, grâce à une combinaison unique d'expérience, d'excellence technique et d'émerveillement qui fait partie de notre ADN depuis le premier jour. Pour ceux qui rêvent grand et repoussent les limites sur terre et dans les étoiles afin de changer le monde pour le meilleur, nous vous y emmènerons.

Le Poste
MDA Space est à la recherche d'un architecte principal en sécurité des produits qui sera chargé, à titre d'autorité technique de premier plan, de définir, de diriger et de mettre en œuvre les stratégies et les architectures de sécurité des produits pour l'offre de produits des Systèmes satellitaires de MDA Space, tant pour les applications commerciales que pour les applications de défense. L'architecte principal en sécurité des produits veille à ce que les systèmes satellitaires de MDA Space soient sécurisés dès leur conception et résilients de par leur architecture, tout en favorisant la cohérence, l'évolutivité et l'excellence technique dans toutes les gammes de produits. L'architecte en sécurité des produits travaillera avec les ingénieurs-systèmes, les ingénieurs en logiciels/micrologiciels, les équipes d'opérations des missions, la chaîne d'approvisionnement et la haute direction afin d'intégrer des architectures de sécurité robustes dès la conception tout au long du cycle de vie des produits. Ce poste nécessite une expertise approfondie dans les domaines suivants : racine de confiance matérielle, sécurité des micrologiciels embarqués, communications cryptographiques, modélisation des menaces, conformité, ainsi que la capacité à traduire les risques en exigences techniques concrètes tout en trouvant un équilibre entre les risques, les coûts et le calendrier.

Tâches

• Architecture de sécurité des produits des systèmes satellitaires
• Agir à titre d'autorité en matière de conception de la sécurité des produits pour les systèmes satellitaires tout au long de leur cycle de vie, de la phase de soumission à l'exploitation en orbite et à l'élimination en fin de vie.

• Définir et maintenir des architectures de cybersécurité de bout en bout conformes aux normes de l'industrie (CCSDS, NASA, ESA, NIST) couvrant :

• Le segment spatial (plateforme, charges utiles, logiciels embarqués)

• Le segment sol (centres d'opérations de mission, TT&C, plateformes de données, centres d'exploitation réseau, réseaux d'accès radioélectrique, etc.),
• Les liaisons de communication (liaison montante, liaison descendante, liaisons intersatellitaires)
• Établir et approuver des modèles d'architecture de cybersécurité réutilisables pour tous les produits
• Définir les architectures de gestion des clés, d'authentification et de chiffrement pour les liaisons espace-sol, inter-satellites et les données interdomaines
• Évaluer et sélectionner des algorithmes de chiffrement (AES-256-GCM, ECC-P-256, etc.) conformes aux normes FIPS/ESA

• Être responsable des points de contrôle de sécurité dans le cycle de vie du développement des produits

• Modélisation des menaces et évaluation des risques

• Réaliser une modélisation des menaces au niveau du système pour les produits satellitaires de MDA.
• Produire des feuilles de route d'atténuation des risques, des dossiers de sécurité et des évaluations des risques résiduels.
• Organiser des ateliers de modélisation avec des équipes interfonctionnelles (systèmes, micrologiciels, logiciels, RF, réseau, opérations, chaîne d'approvisionnement) afin d'identifier les menaces cachées.
• Élaboration d'une feuille de route et d'une stratégie :
• Créer et maintenir une feuille de route à court, à moyen et à long terme en matière de sécurité des produits, qui aligne les initiatives de sécurité sur les feuilles de route des systèmes satellitaires, l'évolution technologique (par exemple, cryptographie post-quantique, détection des anomalies assistée par IA) et les exigences du marché/des missions.
• Communiquer la feuille de route à plusieurs intervenants, notamment les ingénieurs, les gestionnaires hiérarchiques, les chefs de produit et les dirigeants.
• Influencer la feuille de route des produits en équilibrant les exigences de sécurité avec les contraintes de performance, de coût et de calendrier.
• Recommander des investissements en matière de sécurité sur la base d'évaluations des risques, des mandats des clients, des changements réglementaires et des renseignements sur les menaces émergentes.
• Cybersécurité de la chaîne d'approvisionnement et de l'écosystème
• Définir les attentes en matière de cybersécurité et les exigences architecturales pour les fournisseurs et les partenaires
• Collaborer avec la direction des contrats de sous-traitance et les services d'approvisionnement pour mettre en œuvre les programmes Trusted Foundry et Component Authentication; évaluer les risques de contrefaçon, de modification malveillante et de contrôle des exportations.
• Superviser l'intégration des stratégies relatives à la provenance, aux SBOM et aux composants fiables dans la conception des produits.
• Soutenir les audits de sécurité internes et externes
• Harmonisation inter-gammes de produits et leadership technique

• Collaborer avec d'autres architectes de sécurité des produits pour :

• harmoniser les pratiques de sécurité des produits entre les différentes gammes

• établir des modèles de conception, des indicateurs et des approches d'assurance communs

• partager les leçons retenues, les renseignements sur les menaces informatiques et les innovations architecturales

• former les équipes d'ingénieurs en matière de codage sécurisé, de sécurité matérielle et de techniques de modélisation des menaces.

• définir des stratégies d'assurance de la cybersécurité tout au long du cycle de vie de la conception, en collaboration avec l'équipe chargée de l'assurance produit.
• Conseil stratégique et engagement des intervenants

• Agir à titre de conseiller technique de confiance auprès :

• de l'architecte en chef

• des gestionnaires de programmes et de développement de produits
• de la haute direction

• des principaux clients et partenaires

• Traduire les risques complexes liés à la cybersécurité en décisions claires et pertinentes pour la mission.

• Représenter MDA Space dans les discussions stratégiques sur la cybersécurité, au besoin.

Qualifications Requises

• Éducation

• Baccalauréat ou maîtrise en :

• ingénierie des systèmes
• génie aérospatial
• génie informatique / informatique

• cybersécurité ou discipline équivalente

• Expérience

• Plus de 15 ans d'expérience en ingénierie des systèmes et en sécurité des produits ou en architecture de cybersécurité pour des systèmes complexes et critiques

• Expérience avérée dans la sécurisation de systèmes à grande échelle, critiques ou essentiels à la sécurité
• Expérience dans les domaines spatial, aérospatial, de la défense ou dans des environnements hautement réglementés fortement appréciée

• Expérience avérée dans l'influence de plusieurs programmes ou gammes de produits

• Expertise technique

• Connaissance approfondie des domaines suivants :

• Architectures de réseaux de communication

• Systèmes de communication sécurisés et cryptographiques
• Normes de sécurité au niveau des systèmes
• Sécurité des logiciels embarqués, de vol et au sol
• Risques liés à la chaîne d'approvisionnement et aux tiers

• Expertise en protocoles cryptographiques pour les communications spatiales (CCSDS Security, SASE) souhaitée

• Expérience avérée dans les domaines suivants :

• Définition et examen d'architectures sécurisées

• Modélisation des menaces

• Évaluation et atténuation des risques

• Leadership et influence

• Autorité technique reconnue, capable d'exercer une influence sans disposer d'une autorité directe

• Excellente capacité de réflexion systémique et vision architecturale à long terme
• Excellentes compétences en communication auprès des ingénieurs et des cadres supérieurs
• Capacité à trouver un équilibre entre la sécurité et les contraintes de coût et de calendrier

Commentaires/ Considérations Particulières
Les candidats retenus doivent obtenir et détenir une habilitation de sécurité au niveau de la cote de fiabilité et réussir l'évaluation de sécurité pour le Programme des marchandises contrôlées (PMC).

Nous sommes une équipe de rêve composée de personnes passionnées, collaboratives et déterminées, et nous sommes constamment à la recherche d'autres personnes pour rejoindre l'#ÉquipeMDA afin de susciter des approches nouvelles et innovantes de résolution des problèmes qui nous poussent à améliorer la vie sur et au-dessus de la Terre. Si vous êtes enthousiaste à l'idée d'étendre notre place dans l'espace et si vous souhaitez inspirer la prochaine génération, nous vous y conduirons.

Nous sommes entrés dans une nouvelle ère d'exploration et de développement, et MDA invite tous ceux qui souhaitent s'y mettre et en faire partie. À titre d'employeur souscrivant au principe de l'égalité des chances et privilégiant la diversité, l'intégrité et la collaboration, nous nous engageons à renforcer le statut de chef de file de MDA et du Canada dans ce nouveau chapitre.

MDA offre une rémunération et des avantages sociaux concurrentiels à ses employés dans tous ses établissements. À titre de membre de l'équipe de MDA, vous et vos personnes à charge admissibles pouvez souscrire à un régime d'avantages sociaux qui assure un niveau de protection complet grâce à des soins de santé concurrentiels, notamment : des régimes de soins de santé complémentaires et des régimes d'assurance-médicaments souples, des prestations pour soins dentaires et visuels, une protection du revenu en cas d'invalidité, une assurance-vie, des régimes d'épargne-retraite collectifs et un programme d'aide aux employés et à leur famille.

MDA Ltd. est fière de proposer des mesures d'adaptation pendant le processus de recrutement. Si vous désirez vous prévaloir de telles mesures, veuillez l'indiquer dans votre lettre de candidature ou d'accompagnement, et nous collaborerons avec vous pour répondre à vos besoins en matière d'accessibilité.