Ingénieur DevSecOps

Implanté sur le plateau Paris-Saclay, à environ 20 kilomètres de la capitale, le synchrotron SOLEIL est l'une des principales infrastructures de recherche françaises. Depuis sa mise en service en 2008, il est au service des communautés scientifiques nationales et internationales. Les recherches effectuées à SOLEIL couvrent un large éventail de domaines scientifiques et industriels (physique, biologie, chimie, science des matériaux, environnement, sciences de la Terre et patrimoine culturel et naturel) en lien avec les enjeux sociétaux actuels. Les expériences menées sur les lignes de lumière s'appuient sur l'exploitation de la lumière synchrotron émise par des électrons accélérés à une vitesse proche de celle de la lumière au sein d'un anneau de stockage. SOLEIL est placé sous la double tutelle du CNRS et du CEA, et offre à son personnel un environnement de travail à la fois dynamique, innovant, pluridisciplinaire et international. À la pointe de la technologie, SOLEIL II est un projet ambitieux qui a pour objectif de fournir à la recherche scientifique et industrielle de nouvelles opportunités. SOLEIL II consiste en une modernisation d'envergure de l'infrastructure existante et vise à l'amélioration significative des performances des accélérateurs d'électrons et des lignes de lumière. Il est conçu pour répondre aux défis sociétaux majeurs actuels et futurs, notamment dans des domaines tels que la recherche sur les matériaux avancés, l'énergie et le développement durable, la santé et le bien-être, l'environnement. Les travaux de construction du projet SOLEIL II ont été lancés en 2024, marquant le début d'une phase de développement et d'innovation technologique. En parallèle, il est prévu que le fonctionnement de l'installation existante soit maintenu jusqu'à mai 2029. Le démarrage de SOLEIL II est programmé pour 2030, avec une montée en puissance progressive jusqu'en 2035. Si vous recherchez un poste dans une société ayant comme piliers l'excellence scientifique et l'innovation technologique, SOLEIL vous offre l'opportunité de :
- Travailler au sein d'un laboratoire de recherche innovant, multidisciplinaire et multiculturel,
- Être au coeur de la dynamique de la recherche et du développement de Paris-Saclay,
- Collaborer avec des experts nationaux et internationaux dans divers domaines scientifiques et techniques,
- Profiter de la proximité de Paris, situé à seulement 25 km, pour découvrir sa richesse culturelle et son cadre de vie dynamique,
- Réaliser des déplacements courts en France ou en Europe. Dans un contexte de transformation numérique et dans le cadre du projet de jouvence SOLEIL II, vous rejoindrez le groupe ISAC (Ingénierie des Systèmes d'Acquisition et de Contrôle), une équipe pluridisciplinaire et enthousiaste d'une vingtaine d'experts reconnus, au sein de laquelle vous contribuerez à des projets collaboratifs stimulants. Les défis associés à cette mission consistent à :
- Participer au développement, à la maintenance et à l'évolution des pipelines CI/CD afin d'y intégrer la sécurité, dans un environnement multiplateforme (Linux, Windows) et multilangage (C++, Java, Python, JavaScript) ;
- Assister les équipes dans l'utilisation des outils d'automatisation tout au long des différentes phases du développement logiciel, notamment en ce qui concerne les usines logicielles, la conteneurisation, les outils de rapport d'erreur, l'analyses de code statiques et dynamiques, les environnements de test et les outils de packaging et déploiement ;
- Participer à la mise en place des outils de monitoring ;
- Assister les équipes dans le déploiement des mesures de sécurité demandées par le RSSI au sein des applicatifs, notamment dans le cadre des transformations en cours (évolution des architectures, conteneurisation, migration vers de nouvelles plateformes, exposition de services via l'API Manager et Kafka) : analyse des risques, mise en conformité et documentation associée ;
- Accompagner la mise en oeuvre de la cybersécurité dans les développements applicatifs C++, Java, Python et Web, ainsi que dans les développements embarqués sur automates programmables (PLC), systèmes On Chips (SoC), micro-PC, etc.
- Assurer la sécurité du matériel et de la chaîne de démarrage (secure boot, TPM, firmwares), y compris sur les PC industriels et les équipements embarqués. Ingénieur avec une première expérience en DevOps ou DevSecOps, votre rôle consiste à automatiser et sécuriser l'intégration et la livraison de nos logiciels en intégrant la sécurité à chaque étape du cycle de développement. Vous accompagnez les équipes dans la mise en oeuvre des exigences de sécurité définies par le RSSI, tout en contribuant à la surveillance de nos infrastructures. Pour certains projets, vous assurerez la maitrise d'oeuvre en interface directe avec toutes les parties prenantes contribuant au système d'information de production. Pour mener efficacement cette mission, le candidat aura les expertises suivantes :
- Formation en développement logiciel, administration système ou sécurité des systèmes d'information
- Maîtrise des principes DevOps et DevSecOps et des outils de construction de pipelines CI/CD (GitLab CI, Jenkins, registres Docker, Artifactory...)
- Connaissance des outils de sécurité intégrés aux pipelines : analyse de code statique et dynamique (SAST/DAST), analyse des dépendances (SCA), scan des images de conteneurs, détection et gestion des secrets
- Connaissances en sécurité applicative et des référentiels associés (OWASP, recommandations de l'ANSSI), ainsi que des démarches d'analyse de risques
- Pratique de Linux et du scripting (Shell, Bash, Python)
- Connaissances des outils de versioning (Git), de build et packaging (Maven, CMake, Conan, Conda...)
- Connaissances de la conteneurisation (Docker, Kubernetes) et de son durcissement
- Connaissances des outils Infrastructure as Code (IaC) tels qu'Ansible
- Connaissances d'outils de monitoring et de supervision (Zabbix, Grafana, ELK, Prometheus)
- Connaissances des mécanismes de sécurité matérielle (secure boot, TPM) et, idéalement, de la sécurité des systèmes industriels (IEC 62443)
- Connaissances des méthodologies agiles et des principes de gestion de projet
- Capacité à expliquer les enjeux de sécurité et à accompagner les équipes de développement dans leur prise en compte
- Maîtrise de l'anglais, notamment pour la rédaction de documents techniques et de papiers scientifiques Les qualités personnelles nécessaires :
- Travail en équipe et esprit d'équipe
- Autonomie, rigueur curiosité, créativité, amélioration continue
- Bienveillance, écoute et sens du service
- Capacité d'analyse et de restitution