Ingénieur·e DevOps - Appsec

Ingénieur·e DevOps – Application Security (AppSec) H/F

Entreprise: Safran Analytics (IA Factory du Groupe Safran)
Type de contrat: CDI
Localisation: Malakoff (92)
Salaire estimé: 45 000 – 67 500 € brut/an (selon Hellowork)
Niveau d’études: Bac +5
Référence: 2026

---

À propos de Safran Analytics

Safran Analytics est la fabrique d’IA du Groupe Safran, spécialisée dans le traitement de données structurées (tabulaires, séries temporelles) et non structurées (texte). Les équipes développent des solutions innovantes en analytics, machine learning et IA générative, en combinant expertise technique et compréhension des enjeux concrets de l’aéronautique (ingénierie, manufacturing, services).
Votre rôle s’inscrira dans une démarche agile, en collaboration avec des Squads produits regroupant architectes, data scientists, développeurs, UX designers et experts cybersécurité.

---

Missions principales

• Déploiement et opération des infrastructures Cloud AWS supportant les solutions IA et data du Groupe.
• Mise en place et maintenance de chaînes CI/CD pour l’industrialisation des modèles et services IA.
• Garantie de la sécurité, conformité et résilience des environnements Cloud, en étroite collaboration avec les équipes cybersécurité.
• Diffusion des bonnes pratiques DevOps/DevSecOps au sein de l’IA Factory.

---

Responsabilités détaillées

1. CI/CD (GitLab)

• Conception et maintenance des pipelines CI/CD pour :
• API et microservices IA.
• Workflows complets Data/IA (préparation des données, entraînement, déploiement).
• Services fondations (bases de données, outils d’annotation, observabilité).
• Intégration de tests automatisés (unitaires, intégration, régression).
• Automatisation des déploiements sur les différents environnements (dev, staging, prod).

2. Cybersécurité & DevSecOps

• Application des bonnes pratiques de sécurité sur AWS :
• Gestion des identités et accès (IAM, rôles, principes de moindre privilège).
• Chiffrement (KMS, gestion des secrets).
• Audit et journalisation (CloudTrail, CloudWatch Logs).
• Intégration de la sécurité dans les pipelines CI/CD :
• Analyse de vulnérabilités des images Docker.
• Scans de configurations Infrastructure as Code (IaC).
• Contrôles automatisés de conformité.

3. Exploitation, supervision & support

• Maintenance opérationnelle des services fondations de l’IA Factory.
• Mise en place et monitoring des solutions d’observabilité (CloudWatch, Grafana, Prometheus).
• Gestion des incidents : analyse des causes, plans d’action correctifs.
• Documentation des architectures, procédures et bonnes pratiques, avec partage des connaissances en équipe.

4. Infrastructure AWS

• Déploiement et maintenance de l’infrastructure via Infrastructure as Code (Terraform ou équivalent).
• Garantie de la scalabilité et disponibilité des environnements IA.
• Accompagnement des Squads pour une adoption optimale des pratiques DevOps.

---

Profil recherché :

• Expérience en DevOps/DevSecOps avec une forte sensibilité à la cybersécurité.
• Maîtrise avancée de AWS (EC2, S3, Lambda, IAM, KMS, VPC, etc.).
• Connaissance des outils GitLab CI/CD, Terraform, Docker, et Kubernetes (optionnel mais apprécié).
• Expérience en sécurité Cloud (IaC scanning, secrets management, audit).
• Capacité à travailler en équipe agile et à documenter les processus.

---

Poste basé à Malakoff (92).