Tech lead cyber control tower (F/H)

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés.

Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2025 » du magazine TIME.

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

Descriptif missionAu sein de la Direction Safran Platform Services de la DSI Centrale, les équipes Control Tower assurent la supervision de la posture de sécurité Cloud du Groupe Safran et pilotent les plans de contrôle associés.

Dans un contexte de transformation des plateformes de sécurité Cloud et de renforcement des exigences cyber du Groupe, Safran recherche un Tech Lead Cyber Control Tower chargé de porter la responsabilité technique des solutions de contrôle de sécurité cloud, de définir leur intégration dans l'écosystème Groupe et d'accompagner l'évolution des capacités de détection et de conformité.

Missions principales

Pilotage technique de la Control Tower Cyber

o Assurer le rôle de référent technique des plateformes de contrôle et de supervision de la sécurité

o Définir l'architecture cible des solutions de contrôle en cohérence avec les standards Groupe

o Accompagner l'évolution des outils de sécurité Cloud dans le cadre de la feuille de route de modernisation de la Control Tower

o Définir les standards d'exploitation, de maintien en condition opérationnelle et d'amélioration continue

o Garantir l'intégration des plateformes avec les services Cloud, IAM, SOC, SIEM et processus de remédiation

Définition et industrialisation du plan de contrôle

o Concevoir et déployer les contrôles permettant de surveiller la conformité et la sécurité des environnements Cloud et OnPrem

o Automatiser la détection des écarts de configuration et des violations de politiques de sécurité

o Définir les contrôles continus sur les services AWS stratégiques

o Mesurer la couverture et l'efficacité du plan de contrôle

o Contribuer à la réduction du risque cyber au travers de l'automatisation des contrôles

Automatisation et DevSecOps

o Développer des automatisations de détection, qualification et remédiation

o Intégrer les mécanismes de contrôle dans les pipelines DevSecOps

o Participer à la mise en oeuvre de contrôles de sécurité "as code"

o Contribuer à l'amélioration continue des processus de contrôle et d'escalade