Ingénieur DevSecOps & Intégration applicative (H/F)

Si vous recherchez un poste dans une société ayant comme piliers l'excellence scientifique et l'innovation technologique, SOLEIL vous offre l'opportunité de :- Travailler au sein d'un laboratoire de recherche innovant, multidisciplinaire et multiculturel,- Être au coeur de la dynamique de la recherche et du développement de Paris-Saclay,- Collaborer avec des experts nationaux et internationaux dans divers domaines scientifiques et techniques,- Profiter de la proximité de Paris, situé à seulement 25 km, pour découvrir sa richesse culturelle et son cadre de vie dynamique,- Réaliser des déplacements courts en France ou en Europe.Dans un contexte de transformation numérique et dans le cadre du projet de jouvence SOLEIL II, vous rejoindrez le groupe ISAC (Ingénierie des Systèmes d'Acquisition et de Contrôle), une équipe pluridisciplinaire et enthousiaste d'une vingtaine d'experts reconnus, au sein de laquelle vous contribuerez à des projets collaboratifs stimulants.Les défis associés à cette mission consistent à :- Participer au développement, à la maintenance et à l'évolution des pipelines CI/CD afin d'y intégrer la sécurité, dans un environnement multiplateforme (Linux, Windows) et multilangage (C++, Java, Python, JavaScript) ;- Assister les équipes dans l'utilisation des outils d'automatisation tout au long des différentes phases du développement logiciel, notamment en ce qui concerne les usines logicielles, la conteneurisation, les outils de rapport d'erreur, l'analyses de code statiques et dynamiques, les environnements de test et les outils de packaging et déploiement ;- Participer à la mise en place des outils de monitoring ;- Assister les équipes dans le déploiement des mesures de sécurité demandées par le RSSI au sein des applicatifs, notamment dans le cadre des transformations en cours (évolution des architectures, conteneurisation, migration vers de nouvelles plateformes, exposition de services via l'API Manager et Kafka) : analyse des risques, mise en conformité et documentation associée ;- Accompagner la mise en oeuvre de la cybersécurité dans les développements applicatifs C++, Java, Python et Web, ainsi que dans les développements embarqués sur automates programmables (PLC), systèmes On Chips (SoC), micro-PC, etc.- Assurer la sécurité du matériel et de la chaîne de démarrage (secure boot, TPM, firmwares), y compris sur les PC industriels et les équipements embarqués.

Ingénieur avec une première expérience en DevOps ou DevSecOps, votre rôle consiste à automatiser et sécuriser l'intégration et la livraison de nos logiciels en intégrant la sécurité à chaque étape du cycle de développement. Vous accompagnez les équipes dans la mise en oeuvre des exigences de sécurité définies par le RSSI, tout en contribuant à la surveillance de nos infrastructures.Pour certains projets, vous assurerez la maitrise d'oeuvre en interface directe avec toutes les parties prenantes contribuant au système d'information de production.Pour mener efficacement cette mission, le candidat aura les expertises suivantes :- Formation en développement logiciel, administration système ou sécurité des systèmes d'information- Maîtrise des principes DevOps et DevSecOps et des outils de construction de pipelines CI/CD (GitLab CI, Jenkins, registres Docker, Artifactory...)- Connaissance des outils de sécurité intégrés aux pipelines : analyse de code statique et dynamique (SAST/DAST), analyse des dépendances (SCA), scan des images de conteneurs, détection et gestion des secrets- Connaissances en sécurité applicative et des référentiels associés (OWASP, recommandations de l'ANSSI), ainsi que des démarches d'analyse de risques- Pratique de Linux et du scripting (Shell, Bash, Python)- Connaissances des outils de versioning (Git), de build et packaging (Maven, CMake, Conan, Conda...)- Connaissances de la conteneurisation (Docker, Kubernetes) et de son durcissement- Connaissances des outils Infrastructure as Code (IaC) tels qu'Ansible- Connaissances d'outils de monitoring et de supervision (Zabbix, Grafana, ELK, Prometheus)- Connaissances des mécanismes de sécurité matérielle (secure boot, TPM) et, idéalement, de la sécurité des systèmes industriels (IEC 62443)- Connaissances des méthodologies agiles et des principes de gestion de projet- Capacité à expliquer les enjeux de sécurité et à accompagner les équipes de développement dans leur prise en compte- Maîtrise de l'anglais, notamment pour la rédaction de documents techniques et de papiers scientifiquesLes qualités personnelles nécessaires :- Travail en équipe et esprit d'équipe- Autonomie, rigueur curiosité, créativité, amélioration continue- Bienveillance, écoute et sens du service- Capacité d'analyse et de restitution