DevSecOps Software Engineer

Lieu : Toulouse, France

Construisons ensemble un avenir de confiance

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4,5 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 85 000 collaborateurs dans 65 pays. ​

Nos engagements, vos avantages

• Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée

• Un package de rémunération attractif

• Un développement des compétences en continu : parcours de formation, académies et communautés internes

• Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs

• Un engagement sociétal et environnemental reconnu

Votre quotidien

Le site de Toulouse Champollion regroupe les activités de l’ingénierie de systèmes satellites, de la conception et réalisation de charges utiles, et du développement et qualification de segments sol. Il intègre également un centre de recherche et un accélérateur industriel de start-up et ventures, ainsi que les activités relevant de la science des très basses températures, avec le développement et la production de refroidisseurs micromécaniques pour des marchés exigeants.

Au sein du Centre de Compétence Digital Solutions, vous intégrez la discipline Ground Software dédiée au développement des solutions logicielles permettant l’exploitation au sol des systèmes spatiaux.

Nos équipes conçoivent, intègrent et maintiennent des logiciels critiques pour le contrôle et la supervision des satellites, le traitement des données mission, l’automatisation des opérations et la mise en œuvre d’infrastructures logicielles innovantes.

Rejoindre nos équipes, c’est contribuer à des programmes spatiaux d’envergure et participer à la transformation numérique des systèmes sol de demain.

Dans le cadre du développement de nos activités, nous recherchons un Ingénieur Logiciel DevOps (F/H) pour renforcer nos équipes du Centre de Compétence Digital Solutions.

Intégré à une équipe projet pluridisciplinaire, vous jouez un rôle clé dans la mise en place, l’industrialisation, la sécurisation et l’amélioration continue des chaînes de développement, d’intégration, de déploiement et d’exploitation des solutions logicielles sol.

Vous intervenez à l’interface entre les équipes de développement logiciel, d’intégration, d’infrastructure, de cybersécurité et de validation, avec pour objectif de fiabiliser les livraisons, améliorer la qualité logicielle et renforcer la sécurité des environnements et des produits.

En tant qu’Ingénieur Logiciel DevSecOps, vos missions principales sont les suivantes :

• Concevoir, déployer et maintenir les chaînes CI/CD adaptées aux besoins des plateformes
• Mettre en place et maintenir des solutions d’infrastructure as code
• Automatiser les processus de maintenance en condition opérationnelle et de sécurité des environnements digitaux
• Participer au choix de solutions de cybersécurité, à leur architecture et leur déploiement en partenariat avec le Responsable Sécurité Projet et les autorités internes
• Participer à l’administration et à l’évolution des environnements Linux, virtualisés ou conteneurisés
• Intégrer les exigences de cybersécurité dans les pratiques et outils de développement et de déploiement
• Déployer les outils de contrôle qualité, d’analyse de code, de gestion des vulnérabilités et de traçabilité
• Analyser les incidents techniques et de sécurité, proposer des actions correctives et participer à l’amélioration continue des plateformes en adéquation avec le plan de remédiation maintenu par le Responsable Sécurité Projet
• Implémenter les mesures nécessaires à la conformité vis-à-vis de la directive NIS2
• Contribuer à l’amélioration des process, méthodes et outils cyber dans le cadre de la mise en œuvre du Cyber Resilience Act (CRA), tout particulièrement en mettant à disposition des composants sur étagère dans la Software Factory proposée sur les environnements gérés par l’équipe.

Selon les projets, vous pouvez intervenir sur des environnements on-premise, virtualisés, cloud privé ou hybrides, dans des contextes exigeants en matière de sûreté, de sécurité et de disponibilité.

Votre profil

De formation ingénieur Bac + 5, vous justifiez d'une expérience réussie d’au moins 5 ans dans un environnement technique, critique et sensible en tant qu’ingénieur DevSecOps.

Vous disposez des compétences suivantes :

• Expérience opérationnelle sur des plateformes cloud privé (VMWare), public (GCP, AWS, Azure), ou hybride incluant des plateformes « air gap » isolées ou derrière des diodes ;
• Systèmes Linux ;
• Maitrise des technologies d'automatisation (Terraform, Ansible, scripting bash/python...) ;
• Maitrise des langages Python, Bash, PowerShell et des API REST ;
• Connaissance des méthodes d'automatisation et d'industrialisation CI/CD (Continuous Integration/ Continuous Deployement / Delivery) et tests automatiques, ainsi que des outils CI/CD (ex : GitLab CI, Jenkins, CircleCI, Azure DevOps) ;
• Connaissance des outils de monitoring et de logging (Prometheus, Grafana, ELK stack) ;
• Connaissance approfondie de la sécurité de la Software Supply Chain :

o   Images de conteneurs durcies

o   Scanners de sécurité (SAST, DAST, dependencies, containers, secrets leak…)

o   Gestion proactive des dépendances logicielles, analyse de la composition et gestion des Software Bills of Material (SBOM), format CycloneDX (consolidation, fusion, nouvelles extensions pour le support des Hardware BOMs, PURL et CPE), continuous dependency tracking (Dependency Track)

o   Gestion du cycle de vie des vulnérabilités et weaknesses, flux de veille des vulnérabilités, vecteurs CVSS, EPSS, format VEX

o   Sécurité de la Software Factory (SLSA, attestations OCI, signature de code)

o   Sources de Cyber Threat Intelligence (STIX/TAXII) et Threat Sharing (OpenCTI / MISP), CERT, OWASP, NVD, EUVD, KVE…

o   Threat Modelling (OWASP Threat Dragon)

o   Frameworks MITRE (ATT&CK et D3FEND) et CAPEC.

Une expérience ou des connaissances dans les domaines suivants seraient un plus :

• Notions d’analyse de risque cyber (méthodologie EBIOS RM / ISO27001, outils Egerie / Agile RM) ;
• Expérience de l’homologation de systèmes restreints ;
• Cybersécurité offensive (pentest, red team) ;
• Intelligence Artificielle (code assistant, IA agentique pour la cybersécurité) ;
• Expérience des outils SOC / SIEM (Sigma rules, etc.) ;

• Connaissance avancée des technologies de conteneurisation et des outils d'orchestration comme Docker, Kubernetes ;
• Les architectures microservices et leur déploiement sur le cloud ;

• Réseaux et protocoles ;
• Contexte spatial, défense ou systèmes critiques ;
• Pratiques agiles, SAFe ou cycle en V selon les projets.

Rigueur, esprit d’équipe, curiosité technique, autonomie sont des atouts que l’on vous reconnaît ?

Vous avez un bon niveau d’anglais technique ?

Alors ce poste est fait pour vous !

Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.