Descriptif du poste: Au sein de la Direction des Systèmes d'Informations de SAFRAN Helicopter Engines basée à Bordes, le pôle "Digital Applications" de la Digital Factory est central dans le dispositif d'innovation technologique. Ce pôle assure cinq missions principales : - Mettre en place et déployer les méthodologies Agile / DevOps sur les nouveaux projets d'informatisation, - Piloter les projets informatiques à forte résonnance technologique, - Mettre en oeuvre des expérimentations (IOT, DevOps, BigData...), - Animer la veille technologique SI pour son domaine d'expertise, - Soutenir les autres centres de compétences. En tant que Techlead DevSecOps, vos responsabilités clés seront : * Concevoir, mettre en œuvre et maintenir des pipelines CI/CD sécurisés et industrialisés, intégrant les vérifications de sécurité. * Assurer la gestion de l'usine logicielle, de la réalisation au maintien en conditions opérationnelles, en collaboration avec les équipes DevOps France et Inde, garantissant stabilité, disponibilité, performances et sécurité. * Piloter la gestion de l'obsolescence : anticiper, identifier et planifier la mise à jour ou le remplacement des composants logiciels et plateformes pour assurer pérennité et compatibilité. * Mettre en place et contrôler les pratiques de sécurité dans le cycle de développement logiciel (Security by Design, plan de développement), en automatisant tests de sécurité, contrôles de conformité et mises en production. * Collaborer avec les équipes de développement, exploitation, sécurité et métiers afin d'appliquer les exigences DevSecOps, sur les environnements AWS et On Premise, en promouvant les bonnes pratiques dès la conception (« shift left security »). * Surveiller les systèmes, analyser les vulnérabilités et intervenir sur les incidents de sécurité, aussi bien sur le cloud que sur les infrastructures internes. * Déployer des outils de monitoring et reporting des incidents de sécurité sur les environnements applicatifs, et effectuer des audits réguliers pour garantir le respect des normes réglementaires et internes. * Accompagner le déploiement d'infrastructure as code (Terraform, Ansible), en assurant une sécurité et une évolutivité optimales. * Organiser la montée en compétences et la sensibilisation des équipes sur les enjeux DevSecOps et sur la gestion de l'obsolescence. * Assurer une amélioration continue des processus, des outils de l'usine logicielle et de la gestion de l'obsolescence. * Maintenir les solutions transverses et génériques mises en place à la Digital Factory (ex : IAM, secret manager). * Proposer et mettre en œuvre de nouvelles stratégies et outils de sécurisation pour anticiper l'évolution des menaces et des technologies. Profil recherché: * Expérience confirmée en DevOps, DevSecOps, * Maîtrise des outils CI/CD (Jenkins, GitLab CI) * Solide expérience sur les plateformes Cloud ( Maîtrise des services AWS (EC2, S3, Lambda, etc.) et des outils de sécurité AWS (AWS IAM, AWS Shield, etc.). * Expérience en gestion ou supervision d'une usine logicielle * Connaissance des enjeux et outils de gestion de l'obsolescence logicielle * Très bonne maîtrise des outils et cadres de sécurité (SAST, DAST, SIEM, scanners de vulnérabilité) * Compétences avancées en scripting et automatisation (Python, Shell, etc.) * Maîtrise de l'infrastructure as code (Terraform, Ansible) * Excellentes capacités de coordination, d'analyse et de communication * Veille technologique continue sur les pratiques et outils DevSecOps. * Aptitude à travailler en équipe pluridisciplinaire et environnement multiculturel ( Inde) * Un très bon niveau d'anglais technique est attendu, en particulier dans un contexte international. * Nécessite à la fois une vision stratégique sur le domaine et une implication opérationnelle dans les tâches de mise en oeuvre / développement