ATR - Development Security Operations Expert

**Job Description:*** About us *ATR is the *world's number one aircraft manufacturer in regional aviation* providing a new generation of turboprops. We are a joint venture between *two European aeronautical heavyweights, Airbus and Leonardo. *From the world’s largest cities, to our planet’s most remote regions*, our purpose is to deliver air travel* to people, communities and businesses in an *innovative, sustainable and modern way.*If you strive for excellence, are driven by *ambition*, *trust *and *respect* as we are, then get your career off to a flighting start with ATROur leadership profile:*People Centric Entrepreneurial Inspiring Exemplary Innovative Humble *At ATR y **ou will work with passionate colleagues to make a difference in a human size company with attractive advantages *We are looking for an Expert in DevSecOps (Development Security Operations) to come onboard in our Digital Transformation Directorate in Arab' s team : a team of seven collaboratorsThe mission is in the department of “Digital transformation” in charge of IT activities as well as the strategy and deployment of the digital transformation within ATRMain Department missions areDefining and implementing digital strategy to address operational priorities and to develop ATR businessManaging Information Technology (IT), application, standards, and infrastructure of ATR including its subsidiariesManaging ATR Cyber Security, maintenance of hardware and software tools and user supportManaging data scientist / BI activitiesThe Digital Transformation direction is based on 4 pillars: IS Architecture, Support / SAP, Digital Project and Data AnalyticsACTIVITIES*You will be under the responsibility of the IS Architecture Manager and will manage the Orchestration & Automation sector.You support project teams in the adoption of DevOps practices and the implementation of good security practices.Highlight security best practicesFacilitate workshops and contribute to cloud security service implementationsAnalyze risks and develop/update product vulnerability modelsSet up DevOps tools for the deployment of applications and Infrastructure As a CodeSecuring CI/CD pipelines, services and architecturesWrite DevSecOps technical documentationMain activities will beYou will be responsible and a technical expert for DEVsecOps solutions: Gitlab, Nexus, Openshift, SonaQubeContribute to carrying out risk analyzes to support project teams in understanding and taking into account security requirementsContribute to the establishment of a DevSecOps culture within ATR organizations: "DevSecOps Gameday", training, awareness and devsecops brainstorming workshopsAct as a technical security referent in support of the project / devops teams: contribute to the definition of cloud security architecture and configuration patterns (IaaS, PaaS, CaaS), to the deployment of secure solutions through AZURE managed services or third-party tools (network filtering, access management, data encryption/protection, availability management, surveillance/monitoring and control, etc.), supporting development teams by setting up CI/CD pipelines, Infra As code and secure containersAct as a DevSecOps referent with the run to contribute to the optimization and strengthening of security tools and operational processesCyber Security checkContribute to the realization of security audits or control activities of security requirements in the various phases of construction and evolution of a PF cloud or CI / CD environmentsPROFILE*Graduated than 10 years’ ExperienceEnglish & French FluentOur Technical Environment: *Cloud: AZURE, AWSScripting: Python, Bash, ShellPrograming: Python, JavaScript, Java, .Net, AngularCICD: Gitlab-CI, YAMLContainers: Docker, podmanOrchestration: Openshift, KubernetesVersioning: GitlabConfig automation: AnsibleMethods: Agile Knowledge on change managementSecurity: SAML, PKI, SonaQube, Proxy, MFA, Nexus, Kerberos, OauthSoft Skills *Proactive, creative, inventive,Curious and attentive to news solutions, way of working in all areas,Autonomous,Able to train and convince a team,Faculties of advanced analysisGreat relational ease, listening,Negotiation skills,OrganizedSpecific constraints *Some travels can be requested for event or sharing with ATR partners (~4/year max)* What we offer ** Highly competitive compensation package * (profit and success sharing, employee savings plan...)* Work-life balance * (remote working, 6th week of paid leave, additional days off for family events...)* Well-being / health * (supplementary health & welfare coverage...)* Career paths * enabling employees to develop their skills and build a professional project* Wide choice of development programs * for soft and hard skills* CSE: * ATR (family and employee events) and Airbus CSE (travel, vacation camps ...)* Diversity* *and inclusion*: Over 1200 men & women with more than 35 different nationalities work together in our teams ATR is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious beliefA propos d'ATR *ATR est le *premier constructeur mondial d'avions régionaux* et propose une nouvelle génération de turbopropulseurs. Nous sommes une *filiale de deux poids lourds de l'aéronautique européenne, Airbus et Leonardo. *Des plus grandes villes du monde aux régions les plus reculées de notre planète, *notre objectif est d'assurer le transport aérien* des personnes, des communautés et des entreprises d'une manière innovante, durable et moderne.Si vous recherchez l'excellence, si vous êtes animé par *l'ambition,* la *confiance* et le *respect,* alors faites décoller votre carrière avec ATR * *Notre Leadership Profile : *Centré(e) sur l’humain un esprit entrepreneur inspirant(e) exemplaire innovant(e) humble *Vous travaillerez avec des collègues passionnés pour faire la différence dans une entreprise à taille humaine avec des avantages attractifs *Nous recherchons un * Expert DevSecObs (Développement Sécurité Opérations) * pour rejoindre notre Direction Transformation Digitale au sein de l'équipe de *Arab*: une équipe de sept collaborateurs La mission se situe au sein du département « Transformation digitale » en charge des activités informatiques ainsi que de la stratégie et du déploiement de la transformation digitale au sein d'ATR.Les principales missions du département sont :*Définir et mettre en œuvre la stratégie numérique pour répondre aux priorités opérationnelles et développer les activités d'ATRGérer les technologies de l'information (IT), l'application, les normes et l'infrastructure d'ATR, y compris ses filialesGérer la cybersécurité d'ATR, la maintenance des outils matériels et logiciels et le support aux utilisateurs.Gérer les activités de data scientist / BILa direction de la transformation digitale est basée sur 4 piliers : Architecture SI, Support / SAP, Projet numérique et Data Analytics.ACTIVITES*Vous serez sous la responsabilité du responsable de l'architecture SI et gérerez le secteur Orchestration & Automation.Vous accompagnez les équipes projets dans l'adoption des pratiques DevOps et la mise en place des bonnes pratiques de sécurité.Mettre en avant les bonnes pratiques de sécuritéAnimer des ateliers et contribuer à la mise en œuvre de services de sécurité cloudAnalyser les risques et développer/mettre à jour les modèles de vulnérabilité des produitsMettre en place des outils DevOps pour le déploiement d'applications et d'Infrastructure As a CodeSécuriser les pipelines CI/CD, les services et les architecturesRédiger de la documentation technique DevSecOpsLes principales activités seront :*Vous serez responsable et expert technique des solutions DEVsecOps : Gitlab, Nexus, Openshift, SonaQube ....Contribuer à la réalisation d'analyses de risques pour soutenir les équipes projets dans la compréhension et la prise en compte des exigences de sécuritéContribuer à la mise en place d'une culture DevSecOps au sein des organisations d'ATR : " DevSecOps Gameday ", formation, sensibilisation et ateliers de brainstorming devsecops....Agir en tant que référent technique sécurité en support des équipes projet / devops : contribuer à la définition de l'architecture de sécurité cloud et des patterns de configuration (IaaS, PaaS, CaaS), au déploiement de solutions sécurisées via les services managés AZURE ou des outils tiers (filtrage réseau, gestion des accès, chiffrement/protection des données, gestion de la disponibilité, surveillance/monitoring et contrôle, etc. ), en soutenant les équipes de développement par la mise en place de pipelines CI/CD, d'Infra As code et de conteneurs sécurisésAgir en tant que référent DevSecOps avec le run de contribuer à l'optimisation et au renforcement des outils de sécurité et des processus opérationnelsCyber Security checkContribuer à la réalisation d'audits de sécurité ou d'activités de contrôle des exigences de sécurité dans les différentes phases de construction et d'évolution d'un PF cloud ou d'environnements CI/CD.PROFIL*Diplomé (e) d'étude supérieures avec plus de 10 ans d'expérienceAnglais & Français courantsNotre environnement technique :*Cloud : AZURE, AWSScripting : Python, Bash, Shell...Programmation : Python, JavaScript, Java, .Net, AngularCICD : Gitlab-CI, YAMLConteneurs : Docker, podmanOrchestration : Openshift, KubernetesVersioning : GitlabAutomatisation de la configuration : AnsibleMéthodes : Agile Connaissance de la gestion du changementSécurité : SAML, PKI, SonaQube, Proxy, MFA, Nexus, Kerberos, OauthCompétences généralesProactif, créatif, inventif,Curieux et attentif aux nouvelles solutions, méthode de travail dans tous les domaines,Autonome,Capable de former et de convaincre une équipe,Facultés d'analyse pousséeGrande aisance relationnelle, écoute,Aptitude à la négociation,OrganiséContraintes spécifiques*Certains déplacements peuvent être demandés dans le cadre d'événements ou de partage avec des partenaires d'ATR (~4/an max)Notre processus de recrutement *Vous serez contacté(e) par le managerÉvaluation innovante et numériquePour apprendre à vous connaître : entretien avec le manager et Frédéric Jacques et ensuite avec *Mehdi* RH RecruiterCe que nous vous offrons *Une rémunération très compétitive * (prime d’intéressement et de participation, plan d'épargne salariale...)Un équilibre entre vie personnelle et vie professionnelle *(télétravail, congés évènements familiaux...)Bien-être / santé * (couverture complémentaire santé & prévoyance...)Des parcours de carrières *permettant aux salariés de développer leurs compétences et de construire un projet professionnelLarge choix de programmes de développement *pour les soft skills et hard skillsCSE * : ATR (événements familiaux et salariés) et Airbus CSE (voyages, colonies de vacances...)Diversité* : Environ 1200 hommes et femmes de plus de 35 nationalités différentes travaillent ensemble au sein de nos équipes ATR s'engage à assurer la diversité de son personnel et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures sans distinction d'origine sociale et culturelle, d'âge, de sexe, de handicap, d'orientation sexuelle ou de croyance religieuse .This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.Company:****Avions de Transport Regional (ATR) GIEContract Type:*Permanent----Experience Level:*ProfessionalJob Family:*By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to .At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.