Hamadi Gratien

Architecture & produit

• • Définition de l'architecture de sécurité des modules embarqués et des exigences de sécurité associées.

• • Définition d'exigences de sécurité pour les communications embarquées.

• • Mise en œuvre des principes Secure by Design sur des produits legacy et nouvelle génération.

• • Coordination technique avec les équipes R&D et les fournisseurs.

• • Support technique aux équipes de développement pour l'implémentation des mécanismes de sécurité.

Conformité & Security Assurance

• • Pilotage de la mise en conformité des produits industriels selon la norme IEC 62443.

• • Déploiement de la norme ISO/IEC 27034 pour l'ensemble d'un département R&D (activité variation de vitesse).

• • Anticipation des exigences réglementaires du Cyber Resilience Act pour les produits legacy.

• • Réalisation de gap analyses de sécurité produit et suivi des plans de remédiation.

• • Contribution à la gouvernance de la sécurité applicative au niveau département variation de vitesse.

Analyse de risques & audit sécurité

• • Conduite d'analyses de risques applicatives (ISO 27005).

• • Réalisation d'audits de sécurité et de revues de code.

• • Conduite d'audits internes de sécurité applicative et suivi des plans de remédiation.

• • Définition et pilotage des stratégies de tests de sécurité applicative.

DevSecOps & transformation sécurité

• • Intégration de la sécurité dans le cycle de développement produit.

• • Déploiement des pratiques DevSecOps et automatisation des contrôles de sécurité.

• • Sensibilisation et montée en compétence des équipes R&D à la cybersécurité.

• • Diffusion de la culture Secure by Design auprès des équipes R&D.

• • Conception d'architectures logicielles modulaires et client-serveur pour des systèmes critiques.

• • Conception et mise en œuvre de mécanismes de sécurité : chiffrement, contrôle d'accès, sécurisation des communications et gestion de la confidentialité, de l'intégrité et de la disponibilité des systèmes.

• • Contribution à la conformité technique et à la traçabilité des exigences et documents.

• • Développement de composants logiciels temps réel et optimisation des performances.

• • Encadrement technique et participation à l'amélioration des pratiques d'ingénierie, de qualité et de traçabilité logicielle.

• • Conception de l'architecture client-serveur.

• • Contribution à la conformité technique et à la traçabilité des exigences, avec production de documentation d'ingénierie facilitant les revues et audits.

• • Optimisation des performances d'algorithmes de chiffrement via parallélisation GPU (CUDA).

• • Implémentation et fiabilisation de composants logiciels critiques pour des environnements opérationnels sensibles.

• • Contribution à la rédaction et à la validation des plans de tests en support aux activités d'assurance et de conformité.