DevSecOps

Tribun Health; Paris; Hybride; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise innovante en santé à Paris recherche un professionnel en cybersécurité pour assurer le support utilisateurs et gérer les systèmes. Vous devez avoir un Master en informatique et 3 à 5 ans d’expérience dans le domaine. Le poste implique également l’administration de Microsoft 365 et des responsabilités en conformité ISO 27001. Environnement de travail hybride avec intégration personnalisée. Rejoignez une équipe internationale et participez à des missions à forte valeur ajoutée.

Prestations

Organisation hybride

Programme d'intégration personnalisé

Projets enrichissants

Qualifications

• 3 à 5 ans d'expérience en Devops/cybersécurité requises.
• Expérience idéale en conformité avec ISO 27001.
• Connaissance des normes santé et cybersécurité appréciée.

Responsabilités

• Assurer le support informatique de niveau 1 aux utilisateurs.
• Administrer les environnements Microsoft 365 et gérer inventaire matériel.
• Être le point de référence en cas d'incident de sécurité.

Connaissances

Travail d'équipe

Autonomie

Capacité d'analyse

Expression orale et écrite en français et anglais

Expérience en cybersécurité

Formation

Master en informatique

Outils

Outil de Ticketing

GitLab/GitHub Actions

Docker

Kubernetes

Terraform

Description du poste

A propos de Tribun Health

Depuis plus de 15 ans nous transformons la façon dont les pathologistes identifient et traitent le cancer.

Nos solutions de pathologie numérique de pointe, alimentées par l'IA, surpassent et améliorent la quantification des images pour le diagnostic, le pronostic et l'analyse des biomarqueurs.

Notre technologie innovante, associée à notre savoir-faire clinique et informatique, permet d'obtenir des diagnostics pathologiques d'une précision, d'une rapidité et d'une efficacité inégalées.

Tribun Health a remporté le prestigieux prix de l'expérience client "Best in KLAS" 3 années consécutives grâce à notre priorité de satisfaire nos clients. Nous sommes fiers de notre approche novatrice de la pathologie numérique, de notre philosophie client et de notre impact sur la qualité de vie des patients

Vos missions :

1. Helpdesk & Support Utilisateurs

• Assurer le support informatique de niveau 1 auprès des utilisateurs internes (poste de travail, Microsoft 365, réseau, accès applicatifs).
• Gérer les demandes et incidents via le système de ticketing et garantir leur résolution.
• Accompagner les nouveaux collaborateurs lors de leur onboarding informatique : création comptes, droits, matériel, accès applicatifs.
• Garantir l’application des procédures d’offboarding et la révocation des accès lors des départs.
• Former les utilisateurs aux bonnes pratiques d’usage (M365, SharePoint, sécurité, etc.).

2. Administration Systèmes & Réseaux

• Administrer les environnements Microsoft 365 : comptes, licences, groupes, MFA, Intune, règles de sécurité.
• Gérer l’inventaire matériel & licences en coordination avec le service financier (PC, laptops, écrans, périphériques, abonnements logiciels).
• Assurer la gestion et la maintenance des outils de stockage et de partage documentaire (SharePoint Online, OneDrive, Teams).
• Superviser la disponibilité, la performance et la mise à jour des postes utilisateurs et des équipements réseau
• Participer au maintien et aux tests du PCA / PRA (continuité d’activité, sauvegardes, restauration).
• Documenter l’infrastructure et maintenir les référentiels (cartographie, procédures, configurations).

3. Cybersécurité Opérationnelle

• Être le point de référence et coordinateur en cas d’incident de sécurité (analyse, containment, remédiation, reporting).
• Mettre en œuvre les contrôles de sécurité quotidiens : gestion des vulnérabilités, MFA, durcissement des postes, monitoring, sauvegardes, journaux.
• Intégrer la sécurité dans le cycle de développement et de déploiement (DevSecOps) : revue de code, CI/CD, durcissement environnements Cloud.
• Former régulièrement les employés aux risques cyber (phishing, mots de passe, manipulation de données, mobilité).
• Travailler avec les équipes internes/externalisées (SOC, MSSP, prestataires) pour assurer un suivi continu des risques et alertes.

4. Gouvernance & Conformité

• Garantir la conformité aux exigences ISO 27001 et maintenir en condition opérationnelle le SMSI.
• Analyser l’existant pour identifier les écarts de conformité et définir les actions correctives.
• Préparer et accompagner les audits internes/externes (ISO 27001, clients, partenaires, organismes).
• Participer aux phases d’avant-vente et appels d’offres en évaluant la conformité des solutions proposées.
• Mettre à jour les référentiels documentaires : politiques, procédures, registres, registres de traitement, tableau de risques.
• Suivre les plans d’amélioration continue et piloter les KPI de sécurité.

Compétences requises :

• Travail d'équipe
• Autonomie, organisation, rigueur
• Capacité d'analyse et de synthèse
• Expression orale et écrite de niveau professionnel en français et en anglais
• Expérience en cybersécurité, idéalement en conformité avec la certification ISO 27001
• Gestion des risques : Méthodologie EBIOS RM
• Sécurité du cycle de développement (SSDLC)
• Expérience en outil de Ticketing et gestion de projet

Compétences supplémentaires appréciées:

• Connaissance des normes santé et cybersécurité (ISO 27001/27799, RGPD, HL7/DICOM)
• Expérience dans un poste opérationnel dans le domaine informatique (helpdesk, administration PC/serveurs, etc.)
• Administration de pare-feu, d'annuaire d’entreprise, d’environnement virtuel
• Installation et maintenance de postes utilisateurs Windows
• Automatisation CI/CD (GitLab/GitHub Actions)
• Conteneurisation (Docker) & orchestration Kubernetes o Infrastructure as Code (Terraform, Ansible)
• Sécurisation cloud (AWS/GCP) : IAM, réseaux, chiffrement, audits
• Sécurité applicative (OWASP, scans, gestion des secrets, durcissement)
• Monitoring & observabilité
• Scripts

Formation et expérience professionnelle :

• Master en informatique

• 3 à 5 ans d'expérience en Devops/cybersécurité après une formation dans ce domaine.

• Certification (ou projet de certification en cours) ISO27001 Lead auditor/implementor

Process de recrutement

• 1è étape : Entretien avec les équipes Cyber et DevOps
• 2è étape: Entretien RH
• 3è étape: Entretien avec le CEO

Rejoindre Tribun Health, c'est...

• L'opportunité de travailler avec une équipe internationale et des collègues experts dans leur domaine
• Des missions enrichissantes et porteuses de sens, dans un environnement start-up

Nos valeurs

Respect, Curiosité, Innovation, Partage et Persévérance

Environnement de travail

• Organisation hybride pour plus de flexibilité et un meilleur équilibre entre vie professionnelle et vie privée
• Intégration : un programme d'intégration personnalisé pour optimiser votre intégration