CDI - Cybersecurity Architecture & Trust Lead M/F

John Cockerill, catalyseur d’opportunités

Animé depuis 1817 par l’esprit d’entreprendre et la soif d’innovation de son fondateur, le Groupe John Cockerill développe des solutions technologiques à large échelle pour répondre aux besoins de son temps : faciliter l’accès aux énergies bas carbone, permettre une production industrielle durable, préserver les ressources naturelles, contribuer à une mobilité plus verte, renforcer la sécurité et 
installer des infrastructures essentielles.

Son offre aux entreprises, aux Etats et aux collectivités se traduit par des services et des équipements associés dans les secteursde l’énergie, de la défense, de l’industrie, de l’environnement, des transports et des infrastructures. 

Avec plus de 8 200 collaborateurs, John Cockerill a réalisé un chiffre d’affaires de 1,649 milliard d’euros en 2025 dans 27 pays, sur 5 continents

Key objective — Provide transverse cybersecurity and chain-of-trust authority across T1, T2 and T3.

Mission 

Own the transverse cybersecurity and chain-of-trust authority across the complete T1/T2/T3 stack. The mission covers ISO/SAE 21434, UNECE R155/R156 where relevant, TARA, CSMS, secure boot, signing, SBOM, vulnerabilities, identities, secure communications, updates and cyber evidence. The role acts as the cybersecurity mirror of the Functional Safety & SOTIF authority: it does not replace architects, but imposes the trust framework and challenges risky choices.

Roles & responsibilities

• Define and maintain the T1/T2/T3 cybersecurity architecture and trust model.
• Lead TARA, CSMS, cybersecurity requirements and risk traceability.
• Define secure boot, software signing, attestation, PKI, certificate lifecycle and secure-update chains.
• Set SBOM, vulnerability-management and supplier-cyber evidence expectations.
• Challenge interfaces between vehicle, operator station, C2, cloud, radios and external software components.
• Align cyber evidence with safety, DevSecOps and V&V.

Skills

Hard skills

• ISO/SAE 21434;
• UNECE R155/R156 awareness;
• TARA; CSMS;
• secure boot;
• chain of trust;
• PKI;
• HSM;
• secure OTA;
• SBOM;
• vulnerability management;
• cryptography;
• secure communications;
• Linux/embedded hardening.

Soft skills

• Adversarial thinking;
• technical authority;
• risk communication;
• persistence;
• pragmatic decision-making;
• constructive challenge.

Education & experience

8 to 12+ years in embedded, automotive, defence, aerospace or critical-systems cybersecurity, with experience in connected products and secure software delivery.

Success criteria after 12 months

Cyber architecture baselined; initial TARA performed; build-to-vehicle trust chain documented; secure boot/signing defined; SBOM and vulnerability management operational; cyber evidence aligned with safety and V&V.

John Cockerill vous offre des opportunités de carrière et de développement au sein de ses différents secteurs dans une ambiance de travail conviviale. 
Vous souhaitez évoluer au sein d’une entreprise innovante qui vous permettra de relever des défis techniques au quotidien?

Nous attendons avec impatience votre candidature et nous avons hâte de vous rencontrer. Découvrez nos opportunités en détail sur Career - John Cockerill