Ingénieur DevSecOps Senior (H/F)

CDI, Paris · télétravail fréquent

Pour une startup healthtech qui conçoit des environnements sécurisés permettant aux institutions de santé et aux chercheurs de collaborer autour de données sensibles : omiques, cliniques, biomédicales. Conformité RGPD, CNIL, ISO 27001 et HDS.

Vous rejoignez une équipe pluridisciplinaire - développeurs back et front, bio-informaticiens, DevOps, produit - dans une structure en croissance où tout se construit, s'automatise et se structure.

Le poste

Vous contribuez à la conception, l'automatisation, le déploiement et la fiabilité de l'infrastructure et des pipelines CI/CD.

Automatisation et CI/CD

• Concevoir et maintenir les pipelines GitLab CI/CD : build, lint, test, scan, deploy

• Intégrer les outils de sécurité applicative : Trivy, Grype, OWASP ZAP, Gitleaks

• Garantir la traçabilité et la reproductibilité des déploiements sur Docker Swarm et Kubernetes

Infrastructure et conteneurisation

• Déployer, administrer et faire évoluer des infrastructures on-premise

• Travailler sur des clusters Kubernetes : Helm, Ingress, Secrets, Namespaces

• Assurer la séparation des environnements (dev, staging, production) et la supervision réseau

Sécurité et conformité

• Mettre en œuvre les mesures ISO 27001 et RGPD : IAM, chiffrement, journalisation, PRA

• Gérer l'intégration Keycloak, LDAP, Active Directory, SSO OIDC et MFA

• Sécuriser la chaîne CI/CD : gestion des secrets, BYOK, TLS 1.3+, bastion SSH

• Participer aux audits et tests de sécurité : scans de vulnérabilités, pentests, contrôles de conformité

Monitoring et observabilité

• Mettre en place le monitoring technique : Grafana, Prometheus, ELK ou Graylog

• Centraliser les logs, définir les indicateurs de performance et les alertes

• Automatiser la détection d'incidents et l'analyse post-mortem

Collaboration

• Travailler en agile : sprint planning, daily, rétrospectives, backlog grooming

• Collaborer étroitement avec les équipes dev, produit et bio-informatique

• Documenter l'architecture (HLD, LLD, DAT, CI/CD) sur Confluence ou Notion

• Contribuer activement à la culture DevSecOps : partage de connaissances, pédagogie, amélioration continue

Profil recherché

Ancien développeur, ou solide expérience de code back-end : vous comprenez les contraintes produit et la logique des pipelines.

Vous cherchez un environnement où vous pouvez façonner l'infrastructure, faire monter l'équipe en maturité et continuer à apprendre.

Compétences techniques

Langages et outils — Bash, Python ou Node.js, YAML, GitLab CI/CD, Ansible. Terraform apprécié.
Conteneurisation — Docker, Docker Swarm, Kubernetes (Helm, Ingress, Secrets).
Systèmes — Linux, réseau, pare-feu, bastion SSH.
Bases de données — PostgreSQL, MongoDB, Redis.
Stockage et PRA — MinIO (compatible S3), sauvegardes automatisées, restauration.
Sécurité — Keycloak, LDAP, OIDC, TLS 1.3+, chiffrement AES-256, scans OWASP.
Monitoring — Grafana, Prometheus, ELK ou Graylog.
Agilité — Scrum ou Kanban, collaboration produit, CI/CD intégrée aux sprints.

Appréciés — développement Node.js, Python ou Go. Connaissance des cadres RGPD, CNIL, HDS, ISO 27001. Familiarité avec les environnements scientifiques ou data (Nextflow, omiques, FAIR). Bon niveau d'anglais écrit et oral. Goût pour la pédagogie et la documentation claire.

CDI temps plein, à pourvoir dès que possible.
Paris, télétravail fréquent. Rémunération selon profil et expérience.