Ingénieur DevOps - Freelance

Softr; Paris; Híbrido; EUR 120.000 - 129.000; Jornada completa

Descripción de la vacante

Satelia recherche un(e) expert SRE/DevOps pour prendre en main une infrastructure de production critique, en lien direct avec le CTO et une petite équipe produit. Vous travaillerez dans un cadre DevOps, avec IaC, Terraform, Ansible, et CI/CD, pour assurer stabilité et évolutivité.

Le poste implique de construire l’observabilité, sécuriser les déploiements et préparer les certifications (ISO 27001, SOC 2). Télétravail partiel et présence à Paris ou Bordeaux selon les besoins.

Formación

• 7+ années d'expérience SRE/DevOps en production
• Expérience indispensable avec OVHcloud ou OpenStack
• Maîtrise de Terraform et Ansible en production
• Connaissance des conteneurs et des pipelines CI/CD
• Culture sécurité, gestion des secrets et moindre privilège

Responsabilidades

• Reprendre le socle et le rendre démonstrable : cartographie, documentation, IaC (Terraform, Ansible), patching et sauvegardes prouvées.
• Passer l'équipe en livraison continue : CI/CD fiable, déploiement par workflow avec approbation, mise en production hebdomadaire.
• Construire l'observabilité : alerting utile, gestion d'incidents, postmortems.
• Industrialiser la sécurité opérationnelle : secrets injectés au déploiement, moindre privilège, contrôles automatisés.
• Porter la preuve pour ISO 27001 et SOC 2, avec RSSI et équipe qualité.
• Préparer le changement d'échelle : montée en volume sans refonte.

Conocimientos

SRE/DevOps

OpenStack/OVHcloud

Terraform/Ansible

Containers & CI/CD

Security best practices

Runbooks

Herramientas

Terraform

Ansible

Docker

GitHub Actions

Descripción del empleo

Chez Satelia, l'infrastructure ne fait pas tourner une boutique en ligne. Elle porte un service de télésurveillance médicale utilisé chaque jour par plus de 12 000 patients atteints de maladies chroniques, souvent fragiles, et par les soignants qui comptent dessus. Quand tout tourne, personne ne le remarque.

Tu deviens le propriétaire d'une infrastructure de production réelle, en lien direct avec le CTO, avec des experts externes en appui quand tu en as besoin. Tu travailles avec une équipe produit resserrée : trois développeurs, un QA, deux product managers, qui livrent en continu. Les fondations sont saines, tout est en infrastructure as code, provisionné et orchestré par Ansible et des pipelines automatisés. Mais saines ne veut pas dire finies : la plateforme a été construite par une petite équipe pour un service qui a grandi vite, et elle doit maintenant passer au niveau au-dessus.

Tes chantiers des douze premiers mois

• Reprendre le socle et le rendre démontrable : cartographie complète, documentation, infrastructure as code (Terraform, Ansible) tenue à jour, patching automatisé, plan de reprise réellement testé, sauvegardes restaurées et prouvées.
• Passer l'équipe en livraison continue : une chaîne CI/CD fiable, un déploiement par workflow avec approbation, une mise en production par semaine comme rythme de base, puis plus.
• Construire l'observabilité qui manque : alerting utile, gestion d'incidents, postmortems, pour qu'un incident se voie avant qu'un soignant l'appelle.
• Industrialiser la sécurité opérationnelle : secrets injectés au déploiement et jamais dans le code, moindre privilège partout, durcissement, contrôles automatisés dans la chaîne.
• Porter la preuve pour ISO 27001 et SOC 2, avec le RSSI et l'équipe qualité : l'infrastructure doit démontrer ce qu'elle fait, pas seulement le faire.
• Préparer le changement d'échelle : l'activité va croître fortement, la plateforme doit tenir la montée en volume sans refonte.

Stack

Terraform, Ansible, Docker, OVHcloud HDS, GitHub Actions. Applications PHP / Symfony. Une doctrine simple : KISS, robuste, maintenable. Le détail de la plateforme t'est présenté en entretien.

Tu as au moins 7 ans d'expérience SRE / DevOps en production, dont une expérience indispensable et significative d'OVHcloud ou d'un cloud OpenStack, notre socle principal.

Ce qui fera la différence :

• Tu sais reprendre une infrastructure que tu n'as pas construite : la lire, la cartographier, la stabiliser avant de l'optimiser. La refonte totale n'est pas ton premier réflexe.
• Tu as une solide pratique de Terraform et Ansible en production, des conteneurs et des pipelines CI/CD.
• Tu as une culture sécurité affirmée : tu sais gérer des secrets, cloisonner des accès, penser en moindre privilège.
• Tu documentes ce que tu reprends comme ce que tu construis : runbooks, schémas, procédures.
• Tu as une expérience en environnement réglementé (finance, santé, HDS, ISO 27001).

L'impact de ta mission :

Chez Satelia, l'infrastructure que tu prends en main ne fait pas tourner un site e-commerce ou un back-office : elle porte un service de télésurveillance utilisé chaque jour par des patients réels, souvent fragiles, et par les professionnels de santé qui s'appuient dessus. Un incident n'est jamais neutre.

Ce n'est pas un poste de reconstruction, c'est un poste d'appropriation : les fondations existent, elles sont saines, et ta valeur se mesure à ta capacité à les comprendre en profondeur avant d'y toucher, à les stabiliser, puis à les faire grandir.

C'est aussi un secteur exigeant : la rigueur sur la sécurité, les accès et la conformité n'est pas là pour cocher une case, elle a un sens concrèt dans un environnement de dispositif médical réglementé (HDS, ISO 27001, SOC 2).

Processus de recrutement

Après un premier échange par téléphone avec Bogdan, Talent Acquisition Manager, pour te présenter le contexte et cibler les attentes mutuelles :

• Entretien technique avec Yves, notre CTO
• Modalité de télétravail : 1 à 2 jours de télétravail hebdomadaire. Chez Satelia, nous plaïons la collaboration en présentiel au côté de notre ADN : rejoindre nos équipes à Paris ou à Bordeaux, c’est vivre l’alchimie unique qui naït lorsque des talents passionnés innovent côte à côte.
• Rémunération : 650/700 TJM