DevOps confirmé - SaaS Fintech

Contexte

Notre client est un éditeur SaaS français de gestion financière pour TPE/PME et experts-comptables. Sa plateforme automatise la collecte des justificatifs, le rapprochement bancaire, la facturation et le paiement fournisseurs.
La société compte plusieurs milliers d'entreprises clientes et une équipe d'environ 25 personnes, basée à Paris. Elle lance un projet de Plateforme de Dématérialisation Partenaire (PDP) pour la facturation électronique, hébergé sur une infrastructure SecNumCloud.
Un référentiel qualité et sécurité aligné ISO 27001 et RGPD est déjà en place.

Objectifs de la mission

Le client recherche un profil DevOps avant tout, avec une forte sensibilité sécurité, pour prendre en main le run de son infrastructure et contribuer à son SMSI.

1. Garantir la stabilité, la performance et la sécurité de la production actuelle.

2. Co-construire l'architecture technique de la nouvelle plateforme PDP sur SecNumCloud.

3. Faire vivre le SMSI et les contrôles permanents dans le cadre ISO 27001 / RGPD.

Missions

Infrastructure et run

• Assurer au quotidien le run de la plateforme SaaS en production.

• Diagnostiquer et résoudre les incidents de production, avec les équipes de développement.

• Maintenir et faire évoluer l'infrastructure existante (bare metal, OpenStack, Terraform, Ansible, Chef).

• Améliorer en continu la supervision, le monitoring et l'alerting.

• Renforcer la sécurité, la disponibilité et la résilience de l'infrastructure.

• Rédiger la documentation technique et les bonnes pratiques d'exploitation.

Nouveau projet PDP (SecNumCloud, VMware)

• Définir les besoins techniques et participer au choix des solutions.

• Concevoir l'architecture et sécuriser les composants.

• Automatiser les déploiements.

Contribution au SMSI

• Participer à la mise en œuvre, la maintenance et l'amélioration du SMSI.

• Veiller à l'application des politiques de sécurité dans les processus techniques.

• Contribuer aux revues de sécurité, à la gestion des risques et aux plans PCA/PRA.

• Préparer et suivre les audits ISO 27001 et la conformité RGPD.

• Prendre en charge les contrôles permanents de son périmètre, puis, à terme, organiser l'ensemble des campagnes.

Environnement technique

Domaine
Gestion financière SaaS, facturation électronique, conformité réglementaire

Technologies

• Hébergement actuel : OVH bare metal, OpenStack

• Nouvelle plateforme : SecNumCloud, VMware / ESXi

• IaC et configuration : Terraform, Ansible, Chef

• Conteneurs et CI/CD : Kubernetes, Jenkins

• Systèmes : Linux Ubuntu

• Scripting : Python

• Sécurité et conformité : ISO 27001, RGPD, SMSI, PCA/PRA

Profil recherché

Un DevOps confirmé orienté production, capable d'intervenir sur des sujets sécurité et conformité. Deux critères sont éliminatoires selon le client : Python et la gestion d'incidents en production.

Must-have

• Python, au minimum en scripting et automatisation.

• Expérience significative de gestion de production : incidents, anomalies, astreintes, post-mortems.

• Monitoring, supervision et gestion des alarmes.

• Virtualisation VMware / ESXi.

• Infrastructure as Code et gestion de configuration : Terraform, Ansible, idéalement Chef.

• Sécurisation d'environnements Linux Ubuntu.

Nice-to-have

• OpenStack et hébergement bare metal (OVH).

• Kubernetes et Jenkins.

• Connaissance du cadre SecNumCloud.

• Participation à un SMSI, à des audits ISO 27001 ou à des contrôles permanents.

• Contexte fintech ou SaaS réglementé.

1. DevOps confirmé orienté production
2. Maîtrise de Python au minimum en scripting et automatisation
3. Expérience significative en gestion de production : incidents, anomalies, astreintes, post-mortems
4. Compétences en monitoring, supervision et gestion des alarmes
5. Connaissance de la virtualisation VMware / ESXi
6. Maîtrise de l'Infrastructure as Code et gestion de configuration : Terraform, Ansible, idéalement Chef
7. Compétences en sécurisation d'environnements Linux Ubuntu
8. Connaissances appréciées en OpenStack et hébergement bare metal (OVH)
9. Expérience avec Kubernetes et Jenkins
10. Connaissance du cadre SecNumCloud
11. Participation à un SMSI, à des audits ISO 27001 ou à des contrôles permanents
12. Expérience dans un contexte fintech ou SaaS réglementé