Ingénieur DevSecOps Senior

Hilbert Investment Solutions; Paris; Sur place; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Titres restaurant 60% pris en charge

Complémentaire santé 70% prise en main

Résumé du poste

Hilbert Investment Solutions recherche un profil Infrastructure DevSecOps pour assurer l’exploitation, la sécurisation et l’évolution de notre infrastructure AWS, en mettant l’accent sur des environnements fiables, sécurisés, automatisés et documentés.

Vous travaillerez sur la production avec les équipes techniques, sécurité et conformité, et vous contribuerez à la conformité RGD/ISO et à la gestion des incidents, avec une forte autonomie et rigueur.

Qualifications

• Expérience confirmée en infrastructure, DevSecOps ou sécurité cloud, avec une pratique significative d’AWS en production.
• Très bonne maîtrise de Linux et des fondamentaux réseau : TCP/IP, DNS, TLS, VPN, segmentation.
• Expérience pratique de Terraform et de l’automatisation par Bash et/ou Python.
• Bonne compréhension des sujets IAM, sécurité cloud, sauvegarde, monitoring et gestion des incidents.
• Une expérience d’environnements régulés (finance, DORA, NIS2, ISO 27001…) est un vrai plus.
• Certification AWS Professional ou Specialty appréciée.
• Français courant et anglais professionnel.
• Autonomie, rigueur et capacité à documenter les environnements exploités.

Responsabilités

• Administrer et faire évoluer les environnements AWS et les serveurs associés.
• Structurer progressivement l’environnement AWS : comptes, réseaux, droits d’accès et séparation des environnements.
• Maintenir et améliorer l’infrastructure via Terraform
• Participer à la consolidation et à la migration progressive des infrastructures existantes vers AWS.
• Mettre en œuvre les bonnes pratiques de sécurité AWS : IAM, moindre privilège, MFA, gestion des secrets et accès administrateurs.
• Maintenir la journalisation, la supervision et la détection de sécurité (CloudTrail, GuardDuty, Security Hub ou équivalents).
• Assurer la sécurisation des serveurs Linux, des flux réseau et des connexions avec les environnements internes et partenaires.
• Participer au traitement et à l’analyse des incidents liés à l’infrastructure.
• Maintenir les mécanismes de sauvegarde et de restauration des systèmes critiques.
• Vérifier régulièrement la capacité de restauration et contribuer aux exercices de continuité / reprise d’activité.
• Documenter les procédures techniques nécessaires à la reprise des services.
• Maintenir des pipelines CI/CD sécurisés et les contrôles associés à l’Infrastructure as Code.
• Contribuer à la documentation technique et aux éléments de preuve nécessaires aux audits.
• Appliquer les exigences de sécurité et de conformité applicables à l’infrastructure, notamment DORA, RGPD / UK GDPR et ISO 27001.
• Travailler avec les équipes sécurité et conformité afin de traduire les exigences réglementaires en mesures techniques concrètes.

Connaissances

AWS

Linux

Réseaux

Terraform

Bash

Python

CI/CD

IAM

Monitoring

Sécurité cloud

Outils

Terraform

Description du poste

Le poste

Au sein de l’équipe technique, vous prenez en charge l’exploitation, la sécurisation et l’évolution de notre infrastructure, principalement sur AWS.

Votre priorité : disposer d’une infrastructure fiable, sécurisée, automatisée et documentée, répondant aux exigences de sécurité et de conformité d’un environnement régulé.

Vous intervenez directement sur les environnements de production et travaillez en lien avec les équipes techniques, sécurité et conformité.

Missions principales :

Infrastructure AWS & systèmes

• Administrer et faire évoluer les environnements AWS et les serveurs associés.
• Structurer progressivement l’environnement AWS : comptes, réseaux, droits d’accès et séparation des environnements.
• Maintenir et améliorer l’infrastructure via Terraform
• Participer à la consolidation et à la migration progressive des infrastructures existantes vers AWS.

Sécurité & accès

• Mettre en œuvre les bonnes pratiques de sécurité AWS : IAM, moindre privilège, MFA, gestion des secrets et accès administrateurs.
• Maintenir la journalisation, la supervision et la détection de sécurité (CloudTrail, GuardDuty, Security Hub ou équivalents).
• Assurer la sécurisation des serveurs Linux, des flux réseau et des connexions avec les environnements internes et partenaires.
• Participer au traitement et à l’analyse des incidents liés à l’infrastructure.

Sauvegarde, résilience & continuité

• Maintenir les mécanismes de sauvegarde et de restauration des systèmes critiques.
• Vérifier régulièrement la capacité de restauration et contribuer aux exercices de continuité / reprise d’activité.
• Documenter les procédures techniques nécessaires à la reprise des services.

DevSecOps & conformité

• Maintenir des pipelines CI/CD sécurisés et les contrôles associés à l’Infrastructure as Code.
• Contribuer à la documentation technique et aux éléments de preuve nécessaires aux audits.
• Appliquer les exigences de sécurité et de conformité applicables à l’infrastructure, notamment DORA, RGPD / UK GDPR et ISO 27001.
• Travailler avec les équipes sécurité et conformité afin de traduire les exigences réglementaires en mesures techniques concrètes.

Profil recherché

• Expérience confirmée en infrastructure, DevSecOps ou sécurité cloud, avec une pratique significative d’AWS en production.
• Très bonne maîtrise de Linux et des fondamentaux réseau : TCP/IP, DNS, TLS, VPN, segmentation.
• Expérience pratique de Terraform et de l’automatisation par Bash et/ou Python.
• Bonne compréhension des sujets IAM, sécurité cloud, sauvegarde, monitoring et gestion des incidents.
• Une expérience d’environnements régulés (finance, DORA, NIS2, ISO 27001…) est un vrai plus.
• Certification AWS Professional ou Specialty appréciée.
• Français courant et anglais professionnel.
• Autonomie, rigueur et capacité à documenter les environnements exploités.

• Des titres restaurant pris en charge à 60% par la société
• Une complémentaire santé prise en charge à 70% par la société