DevSecOps (stage) F/H

padoa; Paris; Hybride; EUR 13 000 - 19 000; Plein temps

Avantages offerts par ce poste

Télétravail 1 jour/semaine

Bureaux dans le 17e arrondissement

Matériel de qualité et onboarding

Résumé du poste

padoa recherche un/stagiaire SRE-Sécurité pour intégrer l’équipe dédiée et participer à la sécurisation de la plateforme, des accès et des contrôles de conformité.

Vous travaillerez avec Kubernetes sur Azure, suivrez les audits ISO 27001/HDS et contribuerez à la réduction des vulnérabilités, tout en assurant une documentation claire et une maintenabilité renforcée.

Qualifications

• École d’ingénieur ou d’informatique ou master scientifique (informatique) et stage de fin d’études ou césure de minimum 5 mois.
• Passionné par l’infrastructure, la sécurité des systèmes, le développement informatique et la construction de produit.
• Curieux et autonome et cherche à pousser ses réflexions.
• Maîtrise des technologies listées et connaissance des standards de sécurité (ISO 27001, HDS) et principes comme Security by Design.

Responsabilités

• Participer aux activités quotidiennes de l’équipe SRE‑Sécurité, rôle blue team (supervision de la production, suivi et réponse aux alertes sécurité, amélioration et contrôle des dispositifs de sécurité).
• Accompagner les équipes de développement dans l’intégration des enjeux de sécurité, approche security by design et gestion du changement.
• Travailler sur des projets de sécurisation de la plateforme, gestion des accès et durcissement des politiques de sécurité sur nos environnements Kubernetes déployés dans le cloud (Azure).
• Contribuer à la conformité ISO 27001 et HDS, audits internes, suivi des pentests et correction des vulnérabilités.
• Fournir un travail de qualité orienté maintenabilité (documentation, procédures).

Connaissances

Kubernetes

Docker

ElasticSearch

Circle CI

ArgoCD

GitHub

Terraform

Redis

Azure

Python

Node.js

Typescript

PostgreSQL

Go

Formation

École d'ingénieur / informatique / master scientifique

Description du poste

Tu cherches à donner du sens à ton talent et à avoir un impact positif sur le monde ?

Née en 2016, padoa c’est 350 collaborateurs passionnés autour d’un logiciel et une offre de services conçus pour moderniser les services de santé au travail. Aujourd'hui, plus de 9 millions de salariés en France sont suivis sur notre logiciel SaaS. Après une levée de fonds de 80M€ en 2022, padoa est rentable et nous poursuivons notre mission avec encore plus d’ambition :

Faire du monde du travail un univers de prévention afin d’améliorer la santé de millions de personnes !

Pour ce faire, nous proposons une solution technologique innovante :

• Une application de pré-visite et des objets connectés : pour simplifier l’expérience de visite avant la rencontre avec le professionnel de santé.

• Une plateforme web repensée : pour que tous les acteurs de la santé au travail puissent gagner du temps et améliorer le suivi des salariés.

• Une plateforme d’analyse de données : l’ensemble des actifs français sont vus en visite médicale tous les 2 à 5 ans ; exploiter ces données est une occasion formidable pour repenser la prévention et le bien-être au travail.

Grâce à nos équipes et à notre positionnement premium, nous sommes devenus leader sur le marché français. Nous recrutons régulièrement les meilleurs talents pour concevoir, améliorer, développer, promouvoir et déployer padoa.

Le projet te plait ? Rejoins l’aventure !

Tes missions

Tu seras intégré au sein de l’équipe SRE (Site Reliability Engineering), composée de près d'une vingtaine de DevOps et DevSecOps. Les DevSecOps de l’équipe aident à l’intégration des réflexions sécurité au cœur de chaque changement, à l'automatisation des contrôles de conformité et à la protection continue des infrastructures et des solutions de l'entreprise.
Voici tes principales missions :

• Tu participeras aux activités quotidiennes de l’équipe SRE‑Sécurité, avec un rôle orienté blue team (supervision de l’état de la production, suivi et la réponse aux alertes de sécurité, mise en place, amélioration et contrôle des dispositifs de sécurité existants)

• Tu accompagneras les équipes de développement dans l’intégration des enjeux de sécurité suivant une approche security by design (sensibilisation aux bonnes pratiques, analyse des impacts et des risques, gestion du changement)

• Tu travailleras sur des projets de sécurisation de la plateforme, en particulier sur les aspects liés à la gestion des accès et au durcissement des politiques de sécurité sur nos environnements Kubernetes déployés dans le cloud (Microsoft Azure).

• Tu aideras à renforcer la sécurité de l’organisation dans un cadre de conformité avec les normes ISO 27001 et HDS (participation aux audits internes, suivi des pentests, contrôles réguliers) en contribuant à la correction des éventuelles vulnérabilités.

• Tu fourniras un travail de qualité axé sur la maintenabilité (clarté, documentation, procédure).

Qualifications clés

• Tu es dans une école d’ingénieur ou d’informatique ou en master scientifique (de préférence en informatique) et tu cherches un stage de fin d’étude ou une césure de minimum 5 mois

• Tu es passionné par l’infrastructure,la sécurité des systèmes, le développement informatique et la construction de produit.

• Tu es curieux et autonome et cherche à pousser tes réflexions

• Tu maîtrises certaines de nos technologies : Kubernetes, Docker, ElasticSearch, Circle CI, ArgoCD, GitHub, Terraform, Redis, Azure, Python, Node.js, Typescript, PostegreSQL, Go.

• Tu possèdes une première connaissance des grands standards de sécurité (ex: ISO 27001, HDS, SOC2) et tu es initié aux principes fondamentaux tels que le Security by Design et le Moindre Privilège

Ce que tu trouveras chez nous

• Un environnement technique solide avec une stack technique de qualité et plus 50% de profils tech à padoa qui t'offriront de beaux challenges !
• Un positionnement premium avec une accompagnement reconnu et apprécié par nos clients !
• Une organisation flexible : 1 jour de télétravail par semaine et 1 jour off par mois.
• Un cadre de travail agréable : des locaux bien desservis et spacieux dans le 17ème avec du matériel de qualité. Une prise en charge de ton transport (à 50%) mais aussi vélo !
• Un super onboarding : sur padoa et ses équipes puis sur les spécificités de ton métier !
• Une vie d’entreprise bien remplie dans un cadre convivial : réunions all staff suivies d’une soirée, séminaire d’entreprise, budget team building, activités thématiques et un arbre de Noël.
• De quoi bien manger : une carte Swile (10€/jour pris en charge à 59%). Café, thé, céréales, fruits en libre accès !
• Une politique handicap avec une charte d’entreprise et des actions concrètes.
• Un CSE dynamique qui propose notamment un abonnementHappyPal, des tarifs de groupe sur des évènements extérieurs.

padoa s'inscrit dans une démarche d'inclusion et s'engage à étudier toutes les candidatures aux regards des compétences et qualifications de chacun.

Dans un souci de clarté, l’écriture inclusive n’est pas utilisée dans cette annonce. Les termes employés se réfèrent aussi bien au genre féminin que masculin.