Ingénieur Linux Sécurité Embarqué - Défense & Optronique

Safran; Massy; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Safran Electronics & Defense recherche un ingénieur systèmes Linux durcis au sein de son Unité de Développement Logiciel pour travailler sur des OS en environnements sensibles et sans accès Internet.

Vous contribuerez à la configuration, au durcissement et à la journalisation des systèmes Linux (RHEL, CentOS, Yocto), en respectant les guides ANSSI/CIS, et en assurant l’intégration continue via Git et GitLab, avec une forte collaboration cybersécurité et développement.

Qualifications

• Expérience significative en Linux durcis et sécurité des systèmes embarqués.
• Connaissance des guides ANSSI et CIS.
• Capacité à travailler sur des environnements hors-ligne et sans accès Internet.
• Rédaction de documents d’exigences et plans de tests.
• Capacité à collaborer avec les équipes cybersécurité et développement.

Responsabilités

• Concevoir et durcir les OS Linux sur plateformes défense.
• Configurer et sécuriser Linux RHEL, CentOS, Yocto.
• Mettre en place de journaling et supervision (syslog, journald).
• Participer à l’automatisation des déploiements et scripts offline.
• Réaliser des diagnostics et résoudre des problèmes d’intégration et de performance.
• Travailler en laboratoire sur cibles sans accès Internet.

Connaissances

Linux administration

Sécurité du système

Durcissement OS

Rédaction techniques

Gestion de configuration

Automatisation Bash/Python

Virtualisation/containers

Connaissance ANSSI/CIS

Intégration continue GitLab

Réseaux et firewalling

Outils

SELinux

OpenSCAP

AIDE

auditd

tcpdump

Wireshark

ANACONDA

Kickstart

Git

GitLab

systemd

Yocto

Docker/Podman

iptables/nftables

Description du poste

Safran Electronics & Defense recherche un ingénieur systèmes Linux durcis au sein de son Unité de Développement Logiciel pour travailler sur des OS en environnements sensibles et sans accès Internet.

Vous contribuerez à la configuration, au durcissement et à la journalisation des systèmes Linux (RHEL, CentOS, Yocto), en respectant les guides ANSSI/CIS, et en assurant l’intégration continue via Git et GitLab, avec une forte collaboration cybersécurité et développement.