Lieu : Bordeaux, France Construisons ensemble un avenir de confiance Thales est un leader mondial des hautes technologies spécialisé dans trois secteurs d’activité : Défense & Sécurité, Aéronautique & Spatial, et Cyber & Digital. Il développe des produits et solutions qui contribuent à un monde plus sûr, plus respectueux de l’environnement et plus inclusif. Le Groupe investit près de 4 milliards d’euros par an en Recherche & Développement, notamment dans des domaines clés de l’innovation tels que l’IA, la cybersécurité, le quantique, les technologies du cloud et la 6G. Thales compte près de 81 000 collaborateurs dans 68 pays. Nos engagements, vos avantages Notre savoir-faire technologique Notre attention portée à l’équilibre des collaborateurs Un environnement inclusif et bienveillant Un engagement sociétal et environnemental reconnu (Thales Solidarity, indice CAC 40 ESG…) Votre quotidien En nous rejoignant à Mérignac, à proximité de Bordeaux, vous intégrez un site dynamique regroupant nos activités de services numériques permettant d’opérer les systèmes d’informations critiques de nos clients et de les accompagner dans leur transformation numérique sécurisée. Vous intégrerez Thales Services Numérique, ils conçoivent et développent des systèmes, des équipements et services pour garantir le succès des missions aéroportées de leur client. Vous serez au cœur de notre transformation digitale et de l'évolution de nos infrastructures cloud. Au sein de la direction APC (Automation Platforms & Cloud), vous intégrerez une équipe dynamique et passionnée par l’innovation, la sécurité et la performance. Vos missions : Gouvernance des identités et des accès sur GCP : Structurer la hiérarchie des ressources (Organisation/Folder/Project), définir les rôles et politiques IAM, appliquer les Organization Policies et le principe du moindre privilège. Intégration et fédération avec un IdP : Concevoir et opérer le SSO et la fédération d’identités pour les utilisateurs et les workloads avec un IdP interne (Keycloak) via OIDC/SAML. Contrôles d’accès : Gestion des groupes pour l’autorisation. Encadrer l’autorisation côté Kubernetes (RBAC, service accounts) et policy as code (Policy Controller/OPA Gatekeeper) pour un contrôle cohérent des accès. Automatisation et industrialisation : Automatiser la gestion des identités et des autorisations via IaC (Terraform) et des pipelines CI/CD et/ou GitOps. Observabilité, audit et conformité des accès : Exploiter Cloud Audit Logs, Policy Analyzer/Troubleshooter, IAM Recommender et Security Command Center pour détecter les surplus de privilèges et dérives. Produire des tableaux de bord, runbooks et rapports de conformité, et piloter les plans de remédiation. Collaboration et support : Travailler avec les équipes sécurité, réseau, dev et IT pour cadrer les modèles d’accès, rédiger des standards et accompagner le changement. Assurer un support N2 sur les sujets IAM/SSO/IdP. Votre profil : Vous préparez une formation de niveau BAC5 en informatique ? Vous recherchez un stage de 6 mois ? Vous avez des connaissances en : Services GCP principaux : Compute Engine, Cloud Run/Functions, GKE, Cloud Storage, BigQuery, VPC, Cloud Monitoring/Logging. Une certification GCP est un plus. Authentification/Autorisation: MFA, SSO, Cloud Identity, Workload Identity Federation. Identity Provider (IdP): Keycloak Infrastructure as Code et gestion de configuration: Terraform, Helm, Ansible. Votre capacité d’analyse et rédactionnelle, votre aptitude à apprendre rapidement de nouveaux sujets, votre force de proposition et d’innovation, ainsi que vos excellentes qualités relationnelles et votre aisance à travailler avec des équipes multiculturelles sont des qualités qui vous caractérisent ? Mot de l’équipe : A la direction APC (Automation Platforms & Cloud), nous vivons une période passionnante de transformation technologique. Notre équipe cloud est composée d'experts talentueux et passionnés qui partagent une vision commune : construire les infrastructures de demain tout en garantissant le plus haut niveau de sécurité. Nous recherchons avant tout une personnalité qui saura apporter sa pierre à l'édifice, partager ses connaissances et grandir avec l'équipe. L'environnement technique est exigeant, mais nous accordons une grande importance à l'accompagnement et au développement de chacun. Tous nos stages sont conventionnés et soumis à une gratification dont le montant est déterminé selon votre niveau d’études. Thales, entreprise Handi-Engagée, reconnait tous les talents. La diversité est notre meilleur atout. Postulez et rejoignez nous !
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.