Techlead DevSecOps F/HSafran

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 92 000 collaborateurs pour un chiffre d'affaires de 23,2 milliards d'euros en 2023, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés. Safran s'engage dans des programmes de recherche et développement qui préservent les priorités environnementales de sa feuille de route d'innovation technologique.
Safran est la 1ère entreprise du secteur aéronautique et défense du classement « World's Best Companies 2023 » du magazine TIME.
Safran Helicopter Engines est le leader mondial des moteurs d'hélicoptères et le seul industriel à s'être spécialisé sur ce marché. Implantée dans le monde entier, la société emploie 5900 personnes dans le monde et possède plus de 2 500 clients répartis dans 155 pays et plus de 21 000 moteurs en service.
Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

Au sein de la Direction des Systèmes d'Informations de SAFRAN Helicopter Engines basée à Bordes, le pôle 'Digital Applications' de la Digital Factory est central dans le dispositif d'innovation technologique.
Ce pôle assure cinq missions principales :
- Mettre en place et déployer les méthodologies Agile / DevOps sur les nouveaux projets
d'informatisation,
- Piloter les projets informatiques à forte résonnance technologique,
- Mettre en oeuvre des expérimentations (IOT, DevOps, BigData...),
- Animer la veille technologique SI pour son domaine d'expertise,
- Soutenir les autres centres de compétences.
En tant que Techlead DevSecOps, vos responsabilités clés seront :
* Concevoir, mettre en œuvre et maintenir des pipelines CI/CD sécurisés et industrialisés, intégrant les vérifications de sécurité.
* Assurer la gestion de l'usine logicielle, de la réalisation au maintien en conditions opérationnelles, en collaboration avec les équipes DevOps France et Inde, garantissant stabilité, disponibilité, performances et sécurité.
* Piloter la gestion de l'obsolescence : anticiper, identifier et planifier la mise à jour ou le remplacement des composants logiciels et plateformes pour assurer pérennité et compatibilité.
* Mettre en place et contrôler les pratiques de sécurité dans le cycle de développement logiciel (Security by Design, plan de développement), en automatisant tests de sécurité, contrôles de conformité et mises en production.
* Collaborer avec les équipes de développement, exploitation, sécurité et métiers afin d'appliquer les exigences DevSecOps, sur les environnements AWS et On Premise, en promouvant les bonnes pratiques dès la conception (« shift left security »).
* Surveiller les systèmes, analyser les vulnérabilités et intervenir sur les incidents de sécurité, aussi bien sur le cloud que sur les infrastructures internes.
* Déployer des outils de monitoring et reporting des incidents de sécurité sur les environnements applicatifs, et effectuer des audits réguliers pour garantir le respect des normes réglementaires et internes.
* Accompagner le déploiement d'infrastructure as code (Terraform, Ansible), en assurant une sécurité et une évolutivité optimales.
* Organiser la montée en compétences et la sensibilisation des équipes sur les enjeux DevSecOps et sur la gestion de l'obsolescence.
* Assurer une amélioration continue des processus, des outils de l'usine logicielle et de la gestion de l'obsolescence.
* Maintenir les solutions transverses et génériques mises en place à la Digital Factory (ex : IAM, secret manager).
* Proposer et mettre en œuvre de nouvelles stratégies et outils de sécurisation pour anticiper l'évolution des menaces et des technologies.

* Expérience confirmée en DevOps, DevSecOps,
* Maîtrise des outils CI/CD (Jenkins, GitLab CI)
* Solide expérience sur les plateformes Cloud ( Maîtrise des services AWS (EC2, S3, Lambda, etc.) et des outils de sécurité AWS (AWS IAM, AWS Shield, etc.).
* Expérience en gestion ou supervision d'une usine logicielle
* Connaissance des enjeux et outils de gestion de l'obsolescence logicielle
* Très bonne maîtrise des outils et cadres de sécurité (SAST, DAST, SIEM, scanners de vulnérabilité)
* Compétences avancées en scripting et automatisation (Python, Shell, etc.)
* Maîtrise de l'infrastructure as code (Terraform, Ansible)
* Excellentes capacités de coordination, d'analyse et de communication
* Veille technologique continue sur les pratiques et outils DevSecOps.
* Aptitude à travailler en équipe pluridisciplinaire et environnement multiculturel ( Inde)
* Un très bon niveau d'anglais technique est attendu, en particulier dans un contexte international.
* Nécessite à la fois une vision stratégique sur le domaine et une implication opérationnelle dans les tâches de mise en oeuvre / développement