DevSecOps (en CDI)

Pour le compte d'une fintech, le client souhaite renforcer son équipe technique et recherche un Ingénieur DevOps/DevSecOps expérimenté pour piloter l’infrastructure de production et contribuer activement à la fiabilité, la sécurité et la performance de nos services hébergés sur des environnements baremetal / OpenStack (OVH). Le poste s’inscrit dans un contexte exigeant en termes de qualité, sécurité (ISO 27001 / RGPD) et automatisation.

Missions principales :

]1. Gestion et évolution de l’infrastructure

• Assurer le bon fonctionnement quotidien du RUN sur des environnements Ubuntu.

• Superviser et faire évoluer une infrastructure basée sur VMware / ESXi, OpenStack et baremetal OVH.

• Maintenir et développer les outils d’automatisation (Chef), de déploiement (Jenkins) et de conteneurisation (Kubernetes).

• Renforcer la sécurité et la résilience de l’infrastructure : gestion des accès, durcissement, veille active.

• Superviser les systèmes via des outils de monitoring et assurer une gestion proactive des alarmes et incidents.

2. Contribution à la démarche qualité et sécurité (SMSI)

• Veiller à l’application du référentiel ISO 27001 et du RGPD, en lien avec les équipes qualité.

• Participer aux audits sécurité, aux revues techniques et à la documentation des processus.

• Contribuer à l’amélioration continue du SMSI, aux contrôles permanents et aux plans de continuité.

Profil recherché :

• 5 à 8 ans d’expérience en environnement DevOps/devSecOps ou Production.

• Excellente maîtrise de l’administration Linux (Ubuntu) et de la gestion d’infrastructure en production.

• Compétences solides en virtualisation (VMware / ESXi), Cloud privé (OpenStack).

  • Expérience sur les outils suivants :

    • Chef (ou Ansible), Terraform

    • Jenkins, Git, CI/CD

    • Kubernetes, Docker

    • Outils de monitoring (Prometheus, Grafana, ou équivalent)
      

      Atouts supplémentaires :

• Connaissance des normes ISO 27001, RGPD

• Bonne culture sécurité (durcissement, gestion des vulnérabilités, pratiques OWASP)

• Capacité à travailler en autonomie, sens de l’anticipation et de l’amélioration continue