Auditrice ou auditeur interne, Cybersécurité des véhicules de sports motorisés

Nous recherchons une auditrice ou un auditeur interne en cybersécurité des véhicules de sports motorisés énergique, soucieux du détail et avant-gardiste pour aider à renforcer les pratiques de cybersécurité dans l'ensemble de notre écosystème de produits.

Dans ce rôle, vous vous concentrez strictement sur la « machine » — en dirigeant la surveillance interne pour garantir que nos véhicules de haute performance, nos systèmes embarqués et nos technologies de véhicules connectés restent résilients, de la conception au démantèlement.

Vous serez l’auditeur indépendant de notre système de gestion de la cybersécurité (CSMS), et de son application sur nos véhicules en veillant à ce que nos livrables technique et

• Définir les critères d'audit en établissant des références de qualité pour le CSMS et les livrables projet afin de respecter les normes ISO/SAE 21434 et UNECE R155.
• Exécuter le plan d'audit en dirigeant les calendriers d'audit, de la conception à la production, pour tous les systèmes embarqués et les technologies connectées.
• Analyser et rapporter les écarts à travers des évaluations des artefacts de cybersécurité pour garantir la conformité aux normes applicables.
• Soutenir l'analyse des causes profondes en travaillant en partenariat avec l'ingénierie des véhicules, des groupes motopropulseurs, la connectivité, la cybersécurité, la certification, la fabrication et l'approvisionnement mondial.
• Gérer les actions correctives en suivant les plans de remédiation pour s'assurer que toutes les non-conformités sont résolues dans les délais définis.
• Rapports d'état stratégiques (internes) en fournissant une évaluation de la santé de l'écosystème de cybersécurité des sports motorisés et de l'état de préparation à la certification réglementaire.

• Baccalauréat ou maîtrise en audit, cybersécurité, génie, informatique ou dans une discipline connexe.
• De 3 à 6 ans d’expérience dans la réalisation d’audits, d’évaluations ou de revues de conformité dans les secteurs de l’automobile, des véhicules récréatifs motorisés (powersports), de la fabrication, de la cybersécurité ou dans d’autres environnements technologiques.
• Expérience démontrée dans la planification, l’exécution et la production de rapports d’audit tout au long du cycle de développement de produits, idéalement dans des contextes de cybersécurité, de logiciels, de systèmes embarqués ou d’ingénierie réglementée.
• Excellente connaissance de la norme ISO/SAE 21434 ainsi que des règlements UNECE R155 et R156; connaissance de la Loi européenne sur la cyber résilience (Cyber Resilience Act – CRA) et des cadres réglementaires connexes en cybersécurité.
• Capacité à évaluer de façon objective l’efficacité des processus, des contrôles et des livrables de cybersécurité, ainsi qu’à vérifier la traçabilité entre les objectifs de cybersécurité, les exigences, leur mise en œuvre et les activités de vérification et de validation.
• Capacité démontrée à identifier, évaluer et communiquer les risques, les écarts et les non-conformités, tout en fournissant aux parties prenantes le contexte et les recommandations nécessaires à une remédiation efficace.
• Aptitude à traduire des constats techniques et de cybersécurité complexes en analyses claires, concises et exploitables de l’état de santé organisationnel à l’intention de la direction et des cadres supérieurs.
• Habileté à résoudre les conflits et à surmonter la résistance grâce à une communication claire du contexte d’audit et à la présentation de preuves fondées sur les risques.
• Les certifications suivantes sont considérées comme un atout : auditeur principal ISO 27001, auditeur IATF 16949, CISA, CISSP ou équivalent.