Ingénieur DevSecOps infra bare-métal (H/F)

ibou; Paris; Hybrid; EUR 85.000 - 120.000; Vollzeit

Zusammenfassung

Ibou recherche un ingénieur senior DevSecOps pour concevoir et piloter la sécurité de notre infrastructure Kubernetes on‑premises. Nous opérons des serveurs bare‑metal principalement en datacenter et parfois chez des fournisseurs externes.

Vous travaillez avec l’équipe Infra / Prod pour livrer des applications Java, Rust et Python en sécurité et rapidité. Vous serez amené à sécuriser l’infrastructure à tous les niveaux, proposer des améliorations et renforcer la plateforme avec une approche

Qualifikationen

• Expérience en sécurité d’infrastructures Kubernetes on‑premises et Linux.

Aufgaben

• Sécuriser l’infrastructure Linux et Kubernetes on‑premises.

Kenntnisse

Linux

Kubernetes

Network security

DevSecOps

CI/CD

Automation

Java

Rust

Python

Tools

SaltStack

Ansible

Docker

Kubernetes

Vault

cert-manager

nftables

netbird

Jobbeschreibung

Nous recherchons un ou une Ingénieur Senior DevSecOps pour concevoir et piloter la sécurité de notre infrastructure Kubernetes on‑premises. Contrairement aux déploiements cloud classiques, nous opérons nos propres serveurs bare‑metal principalement sur notre infrastructure en datacenter et parfois chez des fournisseurs (OVH, Scaleway). Sans les services de sécurité managés du cloud public, nous avons besoin de votre expertise pour intégrer la sécurité à chaque couche, du serveur physique jusqu’au code applicatif.

Vous travaillerez au sein de l’équipe Infra / Prod et avec nos développeurs. Vous jouerez un rôle clé pour que nos applications haute performance, développées en Java, Rust et Python, soient livrées rapidement et en toute sécurité.

Votre rôle

Votre rôle sera de faire progresser la sécurité de l’ensemble de l’infrastructure Ibou.

Il ne s’agit pas uniquement d’auditer ce qui existe ou d’ajouter des outils de sécurité dans une CI.

Nous cherchons quelqu’un capable d’intervenir à chaque niveau de l’infrastructure, qui puisse faire proposer des modifications à différents niveaux et même potentiellement dans les applications déployées afin de construire progressivement une plateforme plus robuste.

Vous aurez accès à toute la chaîne technique.

Votre mission

• Sécurisation de l’infrastructure : serveurs linux, cluster kubernetes, vpn netbird
• Sécurisation du réseau : segmentation, politiques réseaux
• Sécurité de la chaîne CI/CD : une analyse de code, l’audit des dépendances, le scan des images de conteneurs, etc.
• Gestion des secrets & identités : Mettre en place et opérer une solution de gestion des secrets et une PKI interne (Vault, cert‑manager ou équivalent).
• Détection & réponse : Centraliser les logs de sécurité
• Gestion des vulnérabilités : Suivre, prioriser et piloter la remédiation des vulnérabilités
• Automatisation : Sécurisation de saltStack

Pourquoi nous rejoindre ?

• Défis techniques : Construire une posture de sécurité solide sur une infrastructure bare‑metal en se reposant sur des technologies souveraines
• Impact : Définir les standards de sécurité d’une infrastructure en pleine construction, avec une vraie latitude sur les choix d’outils et d’architecture.
• Environnement moderne : Travailler avec des outils de pointe (bases vectorielles comme Vespa/Qdrant, Rust) et des serveurs gpu pour l’inférence.
• Flexibilité : Télétravail partiel (base 2 jours par semaine), au cœur de Paris (Rive Gauche).

Nous cherchons avant tout un ou une ingénieure.Nous préférons quelqu’un qui comprend profondément Linux, Kubernetes, le réseau et le développement, et qui saura choisir les bons outils pour résoudre les problèmes rencontrés. Expertise sécurité on‑premises : Vous avez une expérience avérée de la sécurisation d’infrastructures Kubernetes sur bare metal. Vous maîtrisez la sécurisation Linux et la sécurité réseau. Culture DevSecOps : Vous savez intégrer la sécurité dans les pipelines CI/CD sans freiner les équipes, et vous privilégiez l’automatisation aux contrôles manuels. Vous comprenez réellement les problématiques réseau : routage, filtrage, segmentation, TLS, DNS, exposition de services et contrôle des accès. Vous utilisez quotidiennement des outils d’IA pour accélérer le développement, le debug, l’analyse et la documentation. Qualités rédactionnelles : Vous savez produire des spécifications, des politiques de sécurité et des procédures claires et structurées. Approche développeur : Vous n’êtes pas seulement auditeur ou admin système. Vous savez coder, lire le code des autres et proposer des correctifs. Esprit d’équipe : Vous appréciez la collaboration et le partage de connaissances. Vous savez faire de la sécurité un sujet collectif plutôt qu’une contrainte. Atout : Une connaissance des référentiels de conformité (ISO 27001, RGPD, recommandations ANSSI) est appréciée. Stack technique OS / Orchestration : Linux Ubuntu, Docker, Kubernetes. Sécurité : nftables, netbird, kube secrets Automatisation : SaltStack (ou Ansible). Bases de données : Vespa, Elasticsearch, PostgreSQL, Redis, Qdrant. Stockage : Object Storage S3 (seeweed). Monitoring : Victoria logs, Victoria metrics, Prometheus, Telegraf, Grafana, InfluxDB. Langages : Java, Rust, Python.