[S3NS] Site Reliability Engineer CyberOps (H/F)THALES

Chez Thales, nous sommes fiers de travailler ensemble pour imaginer des solutions innovantes qui contribuent à construire un avenir plus sûr, plus vert et plus inclusif. Un avenir de confiance. Mais ces technologies ne viennent pas de nulle part. L'intelligence humaine est le moteur derrière la technologie qui fait la renommée de Thales. Les projets que nous conduisons sont complexes et nos clients exigeants. Pour répondre aux besoins actuels et futurs de nos clients, nous maîtrisons plus d'une centaine de disciplines, de l'optique à la physique quantique, du traitement du signal à la connectivité et à l'intelligence artificielle. Rejoindre Thales, c'est repousser les limites de la technologie et la mettre au service du progrès et du développement durable de nos sociétés. C'est donc être au cœur d'une formidable aventure technique. Une attention portée à l'équilibre des collaborateurs au service de leur réussite. C'est pourquoi, notamment, nous nous efforçons de créer un environnement de travail accueillant et d'accorder la flexibilité nécessaire à l'équilibre entre vie professionnelle et vie personnelle. Nous savons que cet équilibre est essentiel à votre épanouissement et à la réussite des projets que nous vous confierons. Des parcours professionnels riches. Chez Thales, nous jouons collectif. Ce qui signifie travailler en équipe, côtoyer des experts et donc apprendre et développer ses compétences en permanence tout en faisant bénéficier le Groupe de son savoir-faire. C'est aussi la possibilité d'évoluer, de changer de fonction ou d'activité, voire de pays.

QUI SOMMES-NOUS ?

S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud. Nous avons pour ambition d'offrir le meilleur des deux mondes à l'ensemble des organisations soucieuses de protéger leurs données sensibles (institutions publiques, OIV, OSE…). C'est-à-dire une solution équivalente à Google Cloud Platform (incluant à la fois les services IaaS et PaaS de GCP) et respectant les exigences du label SecNumCloud.

Une première offre, 'Contrôles locaux avec S3NS', est déjà disponible depuis février 2023 pour permettre à nos clients de bénéficier d'un premier niveau de transparence et contrôles additionnels, et d'accélérer la trajectoire vers le cloud de confiance.

Au sein de l'équipe Engineering S3NS, le SRE (Site Reliability Engineer) est responsable de la mise en place, du maintien en conditions opérationnelles (MCO) et du maintien en condition de sécurité (MCS) des outils de cybersécurité (SIEM, SOC, scanners de vulnérabilités...) déployés sur les infrastructures "on prem" S3NS.
Il agit à la croisée de la production et de la sécurité, pour garantir la disponibilité, la performance et la conformité des infrastructures sur lesquelles reposent les capacités de détection et de protection.

• Missions Principales

● Concevoir, déployer et maintenir les environnements techniques hébergeant
les outils de cybersécurité (SIEM, scanners, supervision, base de logs...)
● Automatiser les déploiements et la configuration via des outils d'infrastructure as
Code (Terraform, Ansible, etc.), Kubernetes, scripts et pipelines CICD
● Assurer le suivi et le respect des engagements de disponibilité de ces outils
(SLI, SLO, SLA) envers l'équipe Cyber
● Collaborer avec les équipes Cyber, Platform, Network, Sécurité pour implémenter
de bonnes pratiques de fiabilité et de résilience
● Mettre en place une supervision proactive (alerting, dashboards) et des tests de
continuité.
● Participer aux astreintes de l'équipe Google IO/Cyber, assurer la réponse aux
incidents, contribuer aux post-mortems et plans de prévention.
● Elaborer et tenir à jour la documentation technique et les procédures
d'exploitation
● Comprendre et Contribuer aux autres périmètres de l'équipe "Google IO/Cyber"

• Périmètre Technique
  

● Outils cyber: SIEM, scanners de vulnérabilité, SOAR, EDR
● Infra & Cloud: Linux, NixOS, Docker / Kubernetes, virtualisation
● CI/CD & IaC: Ansible, Terraform, Helm, GitLab
● Monitoring & Observabilité: Prometheus, Grafana, Loki
● Sécurité: Gestion des identités et accès, secrets management, PKI

• Profil recherché

● Formation supérieure en informatique (Bac+5) avec spécialisation en systèmes
ou cybersécurité
● 3 à 5 ans d'expérience sur un poste similaire

○ Maîtrise des concepts SRE et solide culture DevOps: disponibilité, fiabilité,
SLA/SLO/SLI, error budget, on-call, post-mortem blameless
○ Compréhension de la stack k8S on-prem: CNI, gestion du storage, gestion
des clusters
○ Connaissance des outils Cybersécurité
● Soft Skills
○ Gestion du stress et des incidents
○ Communication claire avec les pairs
○ Esprit d'analyse et de résolution de problèmes complexes
○ Collaboration et esprit d'équipe

Dans le cadre de la qualification SecNumCloud de nos services, délivrée par l'ANSSI, ce poste est soumis à des exigences de sécurité renforcées. Le candidat retenu fera l'objet d'une procédure de vérification d'antécédents menée par nos services, conformément à notre Politique de Sécurité du…