Ingénieur Logiciel DevSecOps - F/H

Lieu : Toulouse, France Construisons ensemble un avenir de confiance Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d'activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l'environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d'euros par an en Recherche & Développement, notamment dans des domaines clés de l'innovation tels que l'IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
• Un package de rémunération attractif
• Un développement des compétences en continu : parcours de formation, académies et communautés internes
• Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs
• Un engagement sociétal et environnemental reconnu

Votre quotidien Le site de Toulouse Champollion regroupe les activités de l'ingénierie de systèmes satellites, de la conception et réalisation de charges utiles, et du développement et qualification de segments sol. Il intègre également un centre de recherche et un accélérateur industriel de start-up et ventures, ainsi que les activités relevant de la science des très basses températures, avec le développement et la production de refroidisseurs micromécaniques pour des marchés exigeants. Au sein du Centre de Compétence Digital Solutions , vous intégrez la discipline Ground Software dédiée au développement des solutions logicielles permettant l'exploitation au sol des systèmes spatiaux. Nos équipes conçoivent, intègrent et maintiennent des logiciels critiques pour le contrôle et la supervision des satellites, le traitement des données mission, l'automatisation des opérations et la mise en œuvre d'infrastructures logicielles innovantes. Rejoindre nos équipes, c'est contribuer à des programmes spatiaux d'envergure et participer à la transformation numérique des systèmes sol de demain. Dans le cadre du développement de nos activités, nous recherchons un Ingénieur Logiciel DevOps (F/H) pour renforcer nos équipes du Centre de Compétence Digital Solutions. Intégré à une équipe projet pluridisciplinaire, vous jouez un rôle clé dans la mise en place, l'industrialisation, la sécurisation et l'amélioration continue des chaînes de développement, d'intégration, de déploiement et d'exploitation des solutions logicielles sol. Vous intervenez à l'interface entre les équipes de développement logiciel, d'intégration, d'infrastructure, de cybersécurité et de validation, avec pour objectif de fiabiliser les livraisons, améliorer la qualité logicielle et renforcer la sécurité des environnements et des produits. En tant qu' Ingénieur Logiciel DevSecOps , vos missions principales sont les suivan tes :

• Concevoir, déployer et maintenir les chaînes CI/CD adaptées aux besoins des plateformes
• Mettre en place et maintenir des solutions d'infrastructure as code
• Automatiser les processus de maintenance en condition opérationnelle et de sécurité des environnements digitaux
• Participer au choix de solutions de cybersécurité, à leur architecture et leur déploiement en partenariat avec le Responsable Sécurité Projet et les autorités internes
• Participer à l'administration et à l'évolution des environnements Linux, virtualisés ou conteneurisés
• Intégrer les exigences de cybersécurité dans les pratiques et outils de développement et de déploiement
• Déployer les outils de contrôle qualité, d'analyse de code, de gestion des vulnérabilités et de traçabilité
• Analyser les incidents techniques et de sécurité, proposer des actions correctives et participer à l'amélioration continue des plateformes en adéquation avec le plan de remédiation maintenu par le Responsable Sécurité Projet
• Implémenter les mesures nécessaires à la conformité vis-à-vis de la directive NIS2
• Contribuer à l'amélioration des process, méthodes et outils cyber dans le cadre de la mise en œuvre du Cyber Resilience Act (CRA), tout particulièrement en mettant à disposition des composants sur étagère dans la Software Factory proposée sur les environnements gérés par l'équipe.

Selon les projets, vous pouvez intervenir sur des environnements on-premise, virtualisés, cloud privé ou hybrides, dans des contextes exigeants en matière de sûreté, de sécurité et de disponibilité. Votre profil De formation ingénieur Bac + 5, vous justifiez d'une expérience réussie d'au moins 5 ans dans un environnement technique, critique et sensible en tant qu' ingénieur DevSecOps . Vous disposez des compétences suivantes :

• Expérience opérationnelle sur des plateformes cloud privé (VMWare), public (GCP, AWS, Azure), ou hybride incluant des plateformes « air gap » isolées ou derrière des diodes ;
• Systèmes Linux ;
• Maitrise des technologies d'automatisation (Terraform, Ansible, scripting bash/python...) ;
• Maitrise des langages Python, Bash, PowerShell et des API REST ;
• Connaissance des méthodes d'automatisation et d'industrialisation CI/CD (Continuous Integration/ Continuous Deployement / Delivery) et tests automatiques, ainsi que des outils CI/CD (ex : GitLab CI, Jenkins, CircleCI, Azure DevOps) ;
• Connaissance des outils de monitoring et de logging (Prometheus, Grafana, ELK stack) ;
• Connaissance approfondie de la sécurité de la Software Supply Chain :

o Images de conteneurs durcies o Scanners de sécurité (SAST, DAST, dependencies, containers, secrets leak…) o Gestion proactive des dépendances logicielles, analyse de la composition et gestion des Software Bills of Material (SBOM), format CycloneDX (consolidation, fusion, nouvelles extensions pour le support des Hardware BOMs, PURL et CPE), continuous dependency tracking (Dependency Track) o Gestion du cycle de vie des vulnérabilités et weaknesses, flux de veille des vulnérabilités, vecteurs CVSS, EPSS, format VEX o Sécurité de la Software Factory (SLSA, attestations OCI, signature de code) o Sources de Cyber Threat Intelligence (STIX/TAXII) et Threat Sharing (OpenCTI / MISP), CERT, OWASP, NVD, EUVD, KVE… o Threat Modelling (OWASP Threat Dragon) o Frameworks MITRE (ATT&CK et D3FEND) et CAPEC. Une expérience ou des connaissances dans les domaines suivants seraient un plus :

• Notions d'analyse de risque cyber (méthodologie EBIOS RM / ISO27001, outils Egerie / Agile RM) ;
• Expérience de l'homologation de systèmes restreints ;
• Cybersécurité offensive (pentest, red team) ;
• Intelligence Artificielle (code assistant, IA agentique pour la cybersécurité) ;
• Expérience des outils SOC / SIEM (Sigma rules, etc.) ;
• Connaissance avancée des technologies de conteneurisation et des outils d'orchestration comme Docker, Kubernetes ;
• Les architectures microservices et leur déploiement sur le cloud ;
• Réseaux et protocoles ;
• Contexte spatial, défense ou systèmes critiques ;
• Pratiques agiles, SAFe ou cycle en V selon les projets.

Rigueur, esprit d'équipe, curiosité technique, autonomie sont des atouts que l'on vous reconnaît ? Vous avez un bon niveau d'anglais technique ? Alors ce poste est fait pour vous ! Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021. Description du profil : Voir la description du poste. Entreprise : Chez Thales, nous sommes fiers de travailler ensemble pour imaginer des solutions innovantes qui contribuent à construire un avenir plus sûr, plus vert et plus inclusif. Un avenir de confiance. Mais ces technologies ne viennent pas de nulle part. L'intelligence humaine est le moteur derrière la technologie qui fait la renommée de Thales. Les projets que nous conduisons sont complexes et nos clients exigeants. Pour répondre aux besoins actuels et futurs de nos clients, nous maîtrisons plus d'une centaine de disciplines, de l'optique à la physique quantique, du traitement du signal à la connectivité et à l'intelligence artificielle. Rejoindre Thales, c'est repousser les limites de la technologie et la mettre au service du progrès et du développement durable de nos sociétés. C'est donc être au cœur d'une formidable aventure technique. Une attention portée à l'équilibre des collaborateurs au service de leur réussite. C'est pourquoi, notamment, nous nous efforçons de créer un environnement de travail accueillant et d'accorder la flexibilité nécessaire à l'équilibre entre vie professionnelle et vie personnelle. Nous savons que cet équilibre est essentiel à votre épanouissement et à la réussite des projets que nous vous confierons. Des parcours professionnels riches. Chez Thales, nous jouons collectif. Ce qui signifie travailler en équipe, côtoyer des experts et donc apprendre et développer ses compétences en permanence tout en faisant bénéficier le Groupe de son savoir-faire. C'est aussi la possibilité d'évoluer, de changer de fonction ou d'activité, voire de pays.