DevOps Engineer

Lieu : CortAIx Factory Issy, France

**Construisons ensemble un avenir de confiance**

Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays.

**Nos engagements, vos avantages**
- Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée
- Un package de rémunération attractif
- Un développement des compétences en continu : parcours de formation, académies et communautés internes
- Un environnement inclusif, bienveillant et respectant l’équilibre des collaborateurs
- Un engagement sociétal et environnemental reconnu

**Votre quotidien**

CortAIx est la nouvelle entité du groupe dédiée à l'innovation en IA de défense. Elle se compose de 3 piliers cortAIx Labs concentre ses efforts sur la recherche, CortAIx Sensors vise à l’intégration de l’IA dans les capteurs, et enfin CortAIx Factory qui vise à industrialiser des solutions d’IA avancées dans les systèmes des forces armées, des avionneurs, et des aéroports. Cette initiative reflète l'ambition de Thales d'améliorer significativement l'analyse de données et la prise de décision dans des contextes critiques, en répondant à des exigences élevées de cybersécurité, d'embarquabilité et de frugalité. CortAIx s'appuie sur l'expertise de plus de 600 spécialistes en IA et engage annuellement une centaine de doctorants, témoignant de l'importance accordée à la recherche et à l'innovation. Avec un réseau étendu de partenaires industriels, de startups, et d'institutions académiques, Thales s'impose comme un leader de l'IA dans les systèmes critiques, en tête des dépôts de brevets dans ce domaine en Europe. Cette démarche s'inscrit dans la vision à long terme de Thales pour une IA transparente, explicable, et éthique, affirmant son rôle de pionnier dans le développement de solutions embarquables et sécurisées répondant aux enjeux de souveraineté et de sécurité de ses clients.

**Votre profil**:

- Vous êtes diplômé d’un Master 2 (Bac+5) école d’ingénieur ou université, vous avez au moins 5 ans d’expérience en DevOps/Platform/SRE, dont des déploiements en environnements on‑premise hautement sécurisés ?
- Solide culture systèmes Linux, réseaux, sécurité, conteneurs et orchestration (Kubernetes/OpenShift).
- Expérience confirmée en CI/CD, GitOps et DevSecOps avec une approche security-by-design, avec des chaînes de build dans le cloud et des déploiements on‑prem (y compris contextes contraints/air‑gapped).
- Maîtrise de l’Infrastructure as Code et de l’automatisation de configuration, (Terraform, Ansible, Puppet), scripting (Bash, Python, idéalement Go).
- Connaissance des environnements cloud publics (de préférence Azure et GCP) et/ou cloud privé, et des contraintes de souveraineté et classification de données, segmentation réseau, proxys/DMZ, bastions.
- Vous êtes reconnu pour votre esprit d’équipe, votre sens du service et vous aimez le travail collaboratif.

**Vos compétences**:

- Conteneurs et orchestration : Docker, Kubernetes, Helm, Kustomize, gestion GPU (NVIDIA device plugin) pour charges IA.
- CI/CD hybride : GitLab CI/Jenkins, runners éphémères dans le cloud, pipelines multi‑stages, promotion d’artefacts ; gestion de registres (Harbor, Artifactory/Nexus), mirroring et réplication cross‑DMZ.
- DevSecOps et supply chain: SAST/DAST/SCA, scans conteneurs et IaC, génération d’SBOM (CycloneDX/SPDX), signature/provenance (Cosign/Notary, in‑toto), politiques de conformité (OPA/Gatekeeper/Kyverno), durcissement CIS, gestion des vulnérabilités et threat modelling.
- Sécurité et identités : PKI, mTLS, gestion des secrets, rotation/segmentation, RBAC, NetworkPolicies, Zero Trust; supervision sécurité, HSM et chiffrement en transit et au repos..
- Observabilité et fiabilité : Prometheus/Grafana, EFK/ELK; SLO/SLI, runbooks, tests de résilience, PRA/PCA.
- Pratiques d’ingénierie : Git (trunk‑based/GitFlow), code review, gestion de dépendances, artefacts et licences ; ITIL/gestion des changements.
- Connaissances MLOps appréciées : intégration de pipelines IA (MLflow), contraintes de datasets et modèles dans les chaînes DevSecOps.
- Gouvernance sécurité et conformité : mise en œuvre et implémentation de contrôles de sécurité automatisés, piste d’audit, gestion des non-conformités, documentation des processus sécurisés et matrices de traçabilité.

**Vos atouts**:

- Expérience en environnements sensibles/classifiés, durcissement OS et conteneurs, conformité réglementaire (ex. ISO 27001, NIS2, exigences souveraines).
- Expérience d’industri