DevSecOps (stage) F/H

Padoa; Paris; Hybride; EUR 13 000 - 18 000; Temps partiel

Avantages offerts par ce poste

Télétravail partiel

Locaux au 17e arrondissement de Paris

Transport pris en charge

Matériel de qualité

Résumé du poste

padoa recherche un stagiaire SRE-Sécurité pour rejoindre l’équipe DevSecOps et contribuer à sécuriser notre plateforme et nos environnements Kubernetes déployés dans le cloud Azure.

Vous travaillerez avec une équipe d’une vingtaine de DevOps et participerez à l’intégration des réflexions sécurité, à l’automatisation des contrôles et à l’amélioration continue des dispositifs de sécurité.

Qualifications

• Étudiant en ingénierie ou informatique, ou en master scientifique, recherche stage de fin d’études ou césure de 5 mois minimum.
• Passionné par l’infrastructure, la sécurité des systèmes, le développement et la construction de produits.
• Curieux et autonome, souhaitant pousser ses réflexions.
• Maîtrise de certaines technologies listées (Kubernetes, Docker, Azure, etc.).
• Connaissance des grands standards de sécurité (ISO 27001, HDS, SOC2) et notions de Security by Design et Moindre Privilège.

Responsabilités

• Participer aux activités quotidiennes de l’équipe SRE-Sécurité, rôle blue team: supervision de la production, suivi des alertes et contrôles de sécurité.
• Accompagner les équipes de développement dans l’intégration des enjeux de sécurité par design et gestion du changement.
• Travailler sur des projets de sécurisation de la plateforme, gestion des accès et durcissement des politiques dans les environnements Kubernetes dans le cloud (Azure).
• Contribuer à la conformité ISO 27001 et HDS via audits, pentests et corrections des vulnérabilités.
• Fournir un travail de qualité axé sur la maintenabilité (documentation, procédures).

Connaissances

Infrastructure

Sécurité

DevOps

Curiosité

Formation

École d’ingénieur / Informatique / Master scientifique

Outils

Kubernetes

Docker

ElasticSearch

Circle CI

ArgoCD

GitHub

Terraform

Redis

Azure

Python

Node.js

Typescript

PostgreSQL

Go

Description du poste

Tu cherches à donner du sens à ton talent et à avoir un impact positif sur le monde ?

Née en 2016, padoa c’est 350 collaborateurs passionnés autour d’un logiciel et une offre de services conçus pour moderniser les services de santé au travail. Aujourd'hui, plus de 9 millions de salariés en France sont suivis sur notre logiciel SaaS. Après une levée de fonds de 80M€ en 2022, padoa est rentable et nous poursuivons notre mission avec encore plus d’ambition :

Faire du monde du travail un univers de prévention afin d’améliorer la santé de millions de personnes !

Pour ce faire, nous proposons une solution technologique innovante : Une application de pré-visite et des objets connectés : pour simplifier l’expérience de visite avant la rencontre avec le professionnel de santé. Une plateforme web repensée : pour que tous les acteurs de la santé au travail puissent gagner du temps et améliorer le suivi des salariés. Une plateforme d’analyse de données : l’ensemble des actifs français sont vus en visite médicale tous les 2 à 5 ans ; exploiter ces données est une occasion formidable pour repenser la prévention et le bien-être au travail.

Grâce à nos équipes et à notre positionnement premium, nous sommes devenus leader sur le marché français. Nous recrutons régulièrement les meilleurs talents pour concevoir, améliorer, développer, promouvoir et déployer padoa.

Le projet te plait ? Rejoins l’aventure !

Tes missions

Tu seras intégré au sein de l’équipe SRE (Site Reliability Engineering), composée de près d'une vingtaine de DevOps et DevSecOps. Les DevSecOps de l’équipe aident à l'intégration des réflexions sécurité au cœur de chaque changement, à l'automatisation des contrôles de conformité et à la protection continue des infrastructures et des solutions de l'entreprise.

Voici tes principales missions :

• Tu participeras aux activités quotidiennes de l’équipe SRE-Sécurité, avec un rôle orienté blue team (supervision de l’état de la production, suivi et la réponse aux alertes de sécurité, mise en place, amélioration et contrôle des dispositifs de sécurité existants)
• Tu accompagneras les équipes de développement dans l’intégration des enjeux de sécurité suivant une approche security by design (sensibilisation aux bonnes pratiques, analyse des impacts et des risques, gestion du changement)
• Tu travailleras sur des projets de sécurisation de la plateforme, en particulier sur les aspects liés à la gestion des accès et au durcissement des politiques de sécurité sur nos environnements Kubernetes déployés dans le cloud (Microsoft Azure).
• Tu aideras à renforcer la sécurité de l’organisation dans un cadre de conformité avec les normes ISO 27001 et HDS (participation aux audits internes, suivi des pentests, contrôles réguliers) en contribuant à la correction des éventuelles vulnérabilités.
• Tu fourniras un travail de qualité axé sur la maintenabilité (clarté, documentation, procédure).

Qualifications clés

• Tu es dans une école d’ingénieur ou d’informatique ou en master scientifique (de préférence en informatique) et tu cherches un stage de fin d’étude ou une césure de minimum 5 mois
• Tu es passionné par l’infrastructure,la sécurité des systèmes, le développement informatique et la construction de produit.
• Tu es curieux et autonome et cherche à pousser tes réflexions
• Tu maîtrises certaines de nos technologies : Kubernetes, Docker, ElasticSearch, Circle CI, ArgoCD, GitHub, Terraform, Redis, Azure, Python, Node.js, Typescript, PostegreSQL, Go.
• Tu possèdes une première connaissance des grands standards de sécurité (ex: ISO 27001, HDS, SOC2) et tu es initié aux principes fondamentaux tels que le Security by Design et le Moindre Privilège

Ce que tu trouveras chez nous

Un environnement technique solide avec une stack technique de qualité et plus 50% de profils tech à padoa qui t'offriront de beaux challenges !

Un positionnement premium avec une accompagnement reconnu et apprécié par nos clients !

Une organisation flexible : 1 jour de télétravail par semaine et 1 jour off par mois.

Un cadre de travail agréable : des locaux bien desservis et spacieux dans le 17ème avec du matériel de qualité. Une prise en charge de ton transport (à 50%) mais aussi vélo !

Un super onboarding : sur padoa et ses équipes puis sur les spécificités de ton métier !

Une vie d'entreprise bien remplie dans un cadre convivial : réunions all staff suivies d’une soirée, séminaire d’entreprise, budget team building, activités thématiques et un arbre de Noël.

De quoi bien manger : une carte Swile (10€/jour pris en charge à 59%). Café, thé, céréales, fruits en libre accès !

Une politique handicap avec une charte d’entreprise et des actions concrètes.

Un CSE dynamique qui propose notamment un abonnementHappyPal, des tarifs de groupe sur des évènements extérieurs.

padoa s'inscrit dans une démarche d'inclusion et s'engage à étudier toutes les candidatures aux regards des compétences et qualifications de chacun.

Dans un souci de clarté, l’écriture inclusive n’est pas utilisée dans cette annonce. Les termes employés se réfèrent aussi bien au genre féminin que masculin.