Senior DevSecOps

En reporting direct avec le CTO tu seras responsable de maintenir et optimiser l'infrastructure et la CI/CD en place, en accompagnant les équipes de développement lorsque nécessaire. Tu seras également responsable des contrôles techniques de sécurité dans le cadre de notre certification ISO 27001.

Infrastructure

• Cloud provider : exploitation et évolution de notre infrastructure AWS (RDS, ECS, EKS, EC2, S3, Lambda, IAM), avec une attention particulière à la sécurité , la résilience et à l' optimisation des coûts .
• Infrastructure as Code : maintenance et amélioration de notre base Terraform, en garantissant lisibilité, maintenabilité et cohérence entre environnements.

Fiabilité & SRE

• Analyse et anticipation des problèmes de production : investiguer les alarmes et les incidents jusqu'à la cause racine, puis transformer chaque constat en correction permanente. Identifier les points de fragilité avant qu'ils ne deviennent des incidents.
• Observabilité : amélioration continue du monitoring, de l'alerting et du logging (Cloudwatch, OTEL, Grafana, Sentry).

Identité & Authentification

• Keycloak : exploitation, configuration et montées de version de notre serveur d'identité auto-hébergé.
• SSO clients : raccordement et maintien des fédérations d'identité de nos clients grands comptes en SAML et OIDC , en accompagnement des équipes produit et des équipes IT de nos clients.

Sécurité & Conformité

• ISO 27001 : contribution active au maintien de notre certification, notamment sur les volets infrastructure (gestion des accès, journalisation, continuité de service, PCA/PRA).
• Sécurité opérationnelle : exploitation et amélioration de notre configuration WAF, VPC, gestion des secrets et des vulnérabilités. Réponse aux questionnaires sécurité de nos clients grands comptes sur ton périmètre.

Intégration & Déploiement Continu

• Pipelines CI/CD : exploitation et évolution de nos workflows de déploiement basés sur Gitlab.

Stack :

• Cloud provider : AWS (RDS - Postgres, ECS, EKS, EC2, S3, Lambda, IAM)
• Scripting et automatisation : Terraform, Bash, Python
• CI/CD : GitLab
• Observabilité : Cloudwatch, OTEL, Grafana et Sentry
• Authentification : Keycloak, SAML, OIDC

• De la seniorité autour de toi : un Chief Software Architect, deux Principal Engineers, 20 développeurs sur trois squads.
• Un périmètre entier, en reporting direct au CTO co-fondateur.
• Une équipe bienveillante, ambitieuse et internationale
• Des bureaux à Paris (Opéra - rue Lafayette), avec possibilité de télétravail partiel- 7 ans minimum d'expérience en infrastructure, plateforme, SRE ou DevOps.
• Expérience solide de construction et d'exploitation d'un cloud hautement disponible - idéalement AWS.
• Très bonne culture générale technique - réseau, Linux, applicatif, bases de données, conteneurs, cryptographie, ... Tu tiens une conversation crédible sur chacun de ces domaines, et tu sais dire où s'arrête ce que tu maîtrises.
• Prise d'initiative : tu proposes des solutions et les mets en œuvre de manière autonome
• Pragmatisme : tu sais trouver le bon équilibre entre robustesse et vélocité selon le contexte
• Tu aimes travailler en équipe et tu as la pédagogie pour partager tes connaissances avec des développeurs·euses moins expérimenté·e·s sur les sujets infra.

*Certaines études montrent que les femmes peuvent postuler moins fréquemment à une offre d'emploi lorsqu'elles n'ont pas toutes les compétences et expériences demandées. Alors si tu es une femme, laisse-nous t'encourager : si tu penses que tu as ta place chez Napta, postule et tu seras bien accueillie.*Nous avons à cœur de t'offrir une expérience de recrutement positive et transparente. Voici les étapes du processus de recrutement :

1. Un premier appel pour s'assurer qu'on cherche dans la même direction, où on abordera nos ambitions respectives et nos expériences - 30 min
2. Un atelier conception et exploitation sur un problème réel de notre quotidien - 1h30
3. Une prise de références auprès de tes anciennes équipes
4. Un échange avec l'un de nos co-fondateurs - 30 min
5. Un afterwork avec toute l'équipe

Nos engagements tout au long du processus de recrutement :

• Accessibilité : Si tu as besoin d'aménagements spécifiques pour le processus de recrutement, n'hésite pas à nous en informer.
• Feedback : Nous nous engageons à te fournir un retour constructif à chaque étape du processus.
• Flexibilité : Nous pouvons adapter les horaires des entretiens selon tes disponibilités.