4 days ago
Toulouse, FranceSenior
Responsibilities
- Concevoir, déployer et maintenir les chaînes CI/CD des plateformes logicielles.
- Mettre en place et maintenir des solutions d’infrastructure as code et automatiser la maintenance opérationnelle et de sécurité.
- Administrer et faire évoluer les environnements Linux, virtualisés, conteneurisés, cloud privé, cloud public et hybrides.
- Participer au choix, à l’architecture et au déploiement de solutions de cybersécurité avec les responsables sécurité et les autorités internes.
- Intégrer les exigences de cybersécurité dans les pratiques de développement et de déploiement, notamment via l’analyse de code, le contrôle qualité, la traçabilité et la gestion des vulnérabilités.
- Analyser les incidents techniques et de sécurité, proposer des actions correctives et contribuer à la conformité NIS2 et au Cyber Resilience Act.
- Contribuer à la sécurisation de la Software Supply Chain, à la gestion des dépendances, des SBOM, des menaces et du cycle de vie des vulnérabilités.
Requirements
- Diplôme d’ingénieur ou formation Bac+5 et au moins 5 ans d’expérience réussie comme ingénieur DevSecOps dans un environnement technique, critique et sensible.
- Expérience des plateformes cloud privé VMware, public AWS, GCP ou Azure, ainsi que des environnements hybrides, air gap ou protégés par des diodes.
- Maîtrise de Linux, Terraform, Ansible, du scripting Bash/Python, ainsi que des langages Python, Bash et PowerShell.
- Maîtrise des outils et pratiques CI/CD, des tests automatisés et d’outils tels que GitLab CI, Jenkins, CircleCI ou Azure DevOps.
- Connaissance des outils de monitoring et de logging comme Prometheus, Grafana et ELK Stack.
- Connaissance approfondie de la sécurité de la Software Supply Chain, des scanners SAST/DAST, des SBOM, de la gestion des dépendances, des vulnérabilités, du threat modeling et des frameworks de cybersécurité associés.
- Une connaissance de Docker, Kubernetes, des architectures microservices, des outils SOC/SIEM, du pentest, de l’analyse de risques, de l’IA appliquée à la cybersécurité ou des contextes spatial, défense et systèmes critiques serait appréciée.
- Bon niveau d’anglais technique, rigueur, autonomie, curiosité technique et esprit d’équipe.
Benefits
- Poste basé à Toulouse, France, au sein des équipes Ground Software du Centre de Compétence Digital Solutions.
- Parcours de formation, académies et communautés internes pour le développement continu des compétences.
- Environnement inclusif et bienveillant favorisant l’équilibre des collaborateurs.
- Package de rémunération attractif.
- Engagement sociétal et environnemental reconnu.
- Le poste peut nécessiter une habilitation liée au secret de la défense nationale.
Tech Stack
AnsibleAWSAzureBashCircleCIDockerGitLab CI/CDGoogle Cloud PlatformGrafanaJenkinsKubernetesLinuxPowerShellPrometheusPythonTerraform
About Thales
Thales designs and sells defense, aerospace, space, and digital identity/cybersecurity systems to governments, armed forces, infrastructure operators, and enterprises. Its portfolio spans avionics, radars and sensors, satellites, air traffic management, secure communications, and cybersecurity and identity solutions (bolstered by the 2019 Gemalto acquisition). Headquartered in Meudon, France, Thales is publicly traded on Euronext Paris (HO) and reported €20.6 billion in sales in 2024.