Ingénieur DevSecOps infra bare-métal (H/F)

ibou; Paris; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Défis techniques

Impact sur l’infrastructure

Environnement moderne

Télétravail partiel

Job summary

Ibou recherche un ingénieur Senior DevSecOps pour concevoir et piloter la sécurité de son infrastructure Kubernetes on-premises, en déployant des serveurs bare-metal et des services en datacenter. Vous travaillerez sur une stack Java/Rust/Python, avec une exigence d’intégration sécurité à chaque couche.

Vous intervenez à chaque niveau: serveur Linux, réseau, CI/CD, gestion des secrets et PKI interne, détection et remédiation des vulnérabilités, et automatisation via SaltStack ou Ansible.

Qualifications

• Maîtrise de Linux et administration de Kubernetes.
• Connaissance approfondie du réseau et des environnements on‑premises.
• Expérience en sécurisation de pipelines CI/CD et automatisation.
• Connaissance des référentiels de conformité (ISO 27001, RGPD) appréciée.

Responsibilities

• Sécurisation de l’infrastructure : serveurs Linux, cluster Kubernetes, vpn netbird
• Sécurisation du réseau : segmentation, politiques réseaux
• Sécurité de la chaîne CI/CD : analyse de code, audit des dépendances, scan des images de conteneurs
• Gestion des secrets & identités : mettre en place et opérer une solution de gestion des secrets et une PKI interne
• Détection & réponse : Centraliser les logs de sécurité
• Gestion des vulnérabilités : suivre, prioriser et piloter la remédiation des vulnérabilités
• Automatisation : sécurisation de SaltStack

Skills

Linux

Kubernetes

Réseau

CI/CD

Sécurité DevSecOps

Automatisation

Tools

SaltStack

Ansible

Vault

cert-manager

nftables

netbird

Kubernetes Secrets

Vespa

Elasticsearch

PostgreSQL

Redis

Qdrant

Seeweed

Prometheus

Grafana

InfluxDB

Telegraf

Victoria metrics

Job description

Nous recherchons un ou une Ingénieur Senior DevSecOps pour concevoir et piloter la sécurité de notre infrastructure Kubernetes on-premises. Contrairement aux déploiements cloud classiques, nous opérons nos propres serveurs bare-metal principalement sur notre infrastructure en datacenter et parfois chez des fournisseurs (OVH, Scaleway). Sans les services de sécurité managés du cloud public, nous avons besoin de votre expertise pour intégrer la sécurité à chaque couche, du serveur physique jusqu’au code applicatif.

Vous travaillerez au sein de l’équipe Infra / Prod et avec nos développeurs. Vous jouerez un rôle clé pour que nos applications haute performance, développées en Java, Rust et Python, soient livrées rapidement et en toute sécurité.

Votre rôle

Votre rôle sera de faire progresser la sécurité de l’ensemble de l’infrastructure Ibou.

Il ne s’agit pas uniquement d’auditer ce qui existe ou d’ajouter des outils de sécurité dans une CI.

Nous cherchons quelqu’un capable d’intervenir à chaque niveau de l’infrastructure, qui puisse faire proposer des modifications à différents niveaux et même potentiellement dans les applications déployées afin de construire progressivement une plateforme plus robuste.

Vous aurez accès à toute la chaîne technique.

Votre mission

• Sécurisation de l’infrastructure : serveurs linux, cluster kubernetes, vpn netbird
• Sécurisation du réseau : segmentation, politiques réseaux
• Sécurité de la chaîne CI/CD : une analyse de code, l’audit des dépendances, le scan des images de conteneurs, etc.
• Gestion des secrets & identités : Mettre en place et opérer une solution de gestion des secrets et une PKI interne (Vault, cert-manager ou équivalent).
• Détection & réponse : Centraliser les logs de sécurité
• Gestion des vulnérabilités : Suivre, prioriser et piloter la remédiation des vulnérabilités
• Automatisation : Sécurisation de saltStack

Pourquoi nous rejoindre ?

• Défis techniques : Construire une posture de sécurité solide sur une infrastructure bare-metal en se reposant sur des technologies souveraines
• Impact : Définir les standards de sécurité d’une infrastructure en pleine construction, avec une vraie latitude sur les choix d’outils et d’architecture.
• Environnement moderne : Travailler avec des outils de pointe (bases vectorielles comme Vespa/Qdrant, Rust) et des serveurs gpu pour l’inférence.
• Flexibilité : Télétravail partiel (base 2 jours par semaine), au cœur de Paris (Rive Gauche).

Nous cherchons avant tout un ou une ingénieure.Nous préférons quelqu’un qui comprend profondément Linux, Kubernetes, le réseau et le développement, et qui saura choisir les bons outils pour résoudre les problèmes rencontrés.Expertise sécurité on-premises : Vous avez une expérience avérée de la sécurisation d’infrastructures Kubernetes sur bare metal. Vous maîtrisez la sécurisation Linux et la sécurité réseau.Culture DevSecOps : Vous savez intégrer la sécurité dans les pipelines CI/CD sans freiner les équipes, et vous privilégiez l’automatisation aux contrôles manuels.Vous comprenez réellement les problématiques réseau : routage, filtrage, segmentation, TLS, DNS, exposition de services et contrôle des accès.Vous utilisez quotidiennement des outils d’IA pour accélérer le développement, le debug, l’analyse et la documentation.Qualités rédactionnelles : Vous savez produire des spécifications, des politiques de sécurité et des procédures claires et structurées.Approche développeur : Vous n’êtes pas seulement auditeur ou admin système. Vous savez coder, lire le code des autres et proposer des correctifs.Esprit d’équipe : Vous appréciez la collaboration et le partage de connaissances. Vous savez faire de la sécurité un sujet collectif plutôt qu’une contrainte.Atout : Une connaissance des référentiels de conformité (ISO 27001, RGPD, recommandations ANSSI) est appréciée.Stack techniqueOS / Orchestration : Linux Ubuntu, Docker, Kubernetes.Sécurité : nftables, netbird, kube secretsAutomatisation : SaltStack (ou Ansible).Bases de données : Vespa, Elasticsearch, PostgreSQL, Redis, Qdrant.Stockage : Object Storage S3 (seeweed).Monitoring : Victoria logs, Victoria metrics, Prometheus, Telegraf, Grafana, InfluxDB.Langages : Java, Rust, Python.