Apprenti(e) Cybersécurité

Les missions du poste

Apprenti(e) Cybersécurité

Notre Entreprise

Dassault Aviation est un groupe aéronautique français, concepteur et fabricant d'avions militaires, d'avions d'affaires et de systèmes spatiaux.

Architecte du futur, le Groupe est le créateur, depuis plus d'un siècle, d'une centaine de prototypes et de plus de 10.000 avions vendus dans 90 pays.

Riche de près de 14.000 collaboratrices et collaborateurs, Dassault Aviation prône une identité forte marquée par la dynamique du collectif et la passion d'entreprendre au sein d'un environnement technologique innovant.

Le processus de sélection s’appuie sur les compétences et la motivation, sans distinction de genre, d’âge, d’origine ou de critères sans lien direct avec l’emploi proposé, et tous les postes sont ouverts aux personnes en situation de handicap.

Dassault Aviation œuvre pour l’égalité des chances, ce qui permet de définir les adaptations aux situations de travail envisageables pour l’intégration et l’évolution professionnelle dans l’entreprise.

Informations générales

L'équipe DevSecOps accompagne les équipes de développement Dassault Aviation dans l'amélioration de leurs pratiques, de leurs processus d'intégration et de déploiement continus. Elle supporte la chaîne outillée, la culture DevSecOps et promeut les méthodes agiles.

De part son positionnement, l'équipe interagit avec de nombreuses équipes de la DSI (Infrastructures, Sécurité, Réseau, Architecture...), et avec les équipes de développement Dassault Aviation en général.

L'équipe est pluridisciplinaire. La sécurité est un enjeu quotidien à Dassault Aviation et sa prise en compte au plus tôt dans le cycle de vie des applications est un sujet en constante évolution.

Vos missions seront les suivantes:

Etudier les solutions open-source CyberSécurité, leur installation et leur usage :

- recommandations ANSSI & OWASP;

- la sécurité du build (code, dépendances, CI) ;

- la sécurité du run des applications (sécurité système, docker, kubernetes, pentests);

- mise en place de maintien en conditions de sécurité;

- la mise en place d'un suivi des remédiations à effectuer selon la criticité des applications.