KFRCSY26-9249 - Référent Cybersécurité & DevSecOps F/H

Rejoindre KNDS France, c'est bien plus qu'intégrer une entreprise – c'est vivre une aventure humaine et professionnelle unique ! Nous sommes leader dans la conception, la production et le soutien de systèmes de combat terrestres, d'artillerie, de munitions, d'armes et de robotique. En tant qu'architecte et intégrateur de systèmes de défense, nous sommes fiers de fournir des solutions innovantes et de pointe à nos clients, telles que le char LECLERC, le TITUS® ou encore le canon CAESAR®. Nous comptons aujourd'hui 4 500 collaborateurs répartis sur 12 sites en France et en Europe, toutes et tous déterminés à contribuer à un avenir plus sûr. La mission principale du Référent Cybersécurité & DevSecOps est de garantir la conformité des développements numériques embarqués pour l'homologation des produits KNDS France. Il assure l'alignement des développements avec l'ensemble des exigences entrantes déclinées par : • Politique de Sécurité produits (PSO) dont la sécurisation des CI/CD (DevSecOps) • Exigences issues de l'équipe cybersécurité système responsable du dossier d'homologation. • Directives et décisions de l'Autorité Cybersécurité (ASC) • Directives et règles définies par le RSSI La mission principale consiste à : • Définir des règles cyber des CI/CD pour les développements des produits embarqués critiques et non critiques • Définir les référentiels techniques cyber pour les métiers du numérique (logiciel, électronique, …) • Proposer des solutions de sécurisation de la CI/CD et des produits • Contribuer à la roadmap cybersécurité numérique & produit. Au quotidien vous devrez : • Gérer les vulnérabilités au niveau outillage et au niveau produit • Garantir l'intégrité cyber des chaines d'intégration et de livraison • Contribuer à la mise en œuvre de la politique cybersécurité entreprise auprès des équipes numériques • S'assurer que l'organisation des projets de développement répond aux attendus du RSSI • Auditer la conformité des activités numériques aux règles et directives du RSSI, du PSO et de l'ASC • Participer à la gouvernance du système d'information de développement (exemple : gestion des secrets) • Participer à la communité Cyber entreprise & métier Vous devrez également accompagner les équipes à travers : • La mise en œuvre de formations et de sensibilisations cyber • L'assistance aux architectes, ingénieurs et développeurs dans l'intégration de solutions cybersécurité adaptées au contexte embarqué. • L'accompagnement des équipes sur la mise oeuvre des éléments attendus pour les dossiers d'homologation. Pour ce poste une connaissance du métier DevOps et des problématiques cyber embarqué (lutte informatique défensive embarqué et débarqué par exemple) sont nécessaires.