Ingénieur DevSecOps Infra Bare-Métal & Kubernetes

ibou; Paris; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Défis techniques

Impact sur l’infrastructure

Environnement moderne

Télétravail partiel

Job summary

Ibou recherche un ingénieur Senior DevSecOps pour concevoir et piloter la sécurité de son infrastructure Kubernetes on-premises, en déployant des serveurs bare-metal et des services en datacenter. Vous travaillerez sur une stack Java/Rust/Python, avec une exigence d’intégration sécurité à chaque couche.

Vous intervenez à chaque niveau: serveur Linux, réseau, CI/CD, gestion des secrets et PKI interne, détection et remédiation des vulnérabilités, et automatisation via SaltStack ou Ansible.

Qualifications

• Maîtrise de Linux et administration de Kubernetes.
• Connaissance approfondie du réseau et des environnements on‑premises.
• Expérience en sécurisation de pipelines CI/CD et automatisation.
• Connaissance des référentiels de conformité (ISO 27001, RGPD) appréciée.

Responsibilities

• Sécurisation de l’infrastructure : serveurs Linux, cluster Kubernetes, vpn netbird
• Sécurisation du réseau : segmentation, politiques réseaux
• Sécurité de la chaîne CI/CD : analyse de code, audit des dépendances, scan des images de conteneurs
• Gestion des secrets & identités : mettre en place et opérer une solution de gestion des secrets et une PKI interne
• Détection & réponse : Centraliser les logs de sécurité
• Gestion des vulnérabilités : suivre, prioriser et piloter la remédiation des vulnérabilités
• Automatisation : sécurisation de SaltStack

Skills

Linux

Kubernetes

Réseau

CI/CD

Sécurité DevSecOps

Automatisation

Tools

SaltStack

Ansible

Vault

cert-manager

nftables

netbird

Kubernetes Secrets

Vespa

Elasticsearch

PostgreSQL

Redis

Qdrant

Seeweed

Prometheus

Grafana

InfluxDB

Telegraf

Victoria metrics

Job description

Ibou recherche un ingénieur Senior DevSecOps pour concevoir et piloter la sécurité de son infrastructure Kubernetes on-premises, en déployant des serveurs bare-metal et des services en datacenter. Vous travaillerez sur une stack Java/Rust/Python, avec une exigence d’intégration sécurité à chaque couche.

Vous intervenez à chaque niveau: serveur Linux, réseau, CI/CD, gestion des secrets et PKI interne, détection et remédiation des vulnérabilités, et automatisation via SaltStack ou Ansible.