Ingénieur DevSecOps Senior (CDI)

Hilbert Investment Solutions; Paris; Sur place; EUR 70 000 - 120 000; Plein temps

Avantages offerts par ce poste

Titres-restaurant 60%

Complémentaire santé 70%

Résumé du poste

Hilbert Investment Solutions recherche un·e ingénieur·e DevSecOps expérimenté·e pour renforcer une équipe internationale, axée sur la qualité et la collaboration. Vous prendrez en charge l’exploitation, la sécurisation et l’évolution de notre infrastructure AWS, avec une forte culture d’automatisation.

Vos missions incluent l’administration AWS, la mise en place de pipelines CI/CD sécurisés, Terraform, gestion des secrets, journalisation et surveillance, et le pilotage des audits ISO 27001/DORA.

Qualifications

• Expérience confirmée en infrastructure DevSecOps ou sécurité cloud, avec AWS en production.
• Maîtrise Linux et fondamentaux réseau (TCP/IP, DNS, TLS, VPN, segmentation).
• Expérience pratique de Terraform et d’automatisation par Bash et Python.
• Bonne compréhension IAM, sécurité cloud, sauvegarde, monitoring et gestion des incidents.
• Une expérience dans des environnements régulés (finance, conformité) est un vrai plus.
• Certification AWS Professional ou Specialty appréciée.
• Français courant et anglais professionnel.
• Autonomie, rigueur et capacité à documenter les environnements exploités.

Responsabilités

• Administrer et faire évoluer les environnements AWS et les serveurs associés.
• Structurer l’environnement AWS : comptes, réseaux, droits d’accès et séparation des environnements.
• Maintenir et améliorer l’infrastructure via Terraform.
• Consolider et migrer les infrastructures existantes vers AWS.
• Mettre en œuvre les bonnes pratiques de sécurité AWS (IAM, MFA, secrets).
• Surveiller et détecter les incidents; journalisation et sécurité.
• Documenter les procédures techniques et préparer les éléments pour audits (DORA, ISO 27001).

Connaissances

AWS production

Linux

Fondamentaux réseau

Terraform

Bash

Python

IAM

Sécurité cloud

Monitoring

Gestion incidents

Audits sécurité

ISO 27001

DORA

NIS2

Anglais professionnel

Outils

Terraform

Description du poste

Nous développons une application cœur de métier en pleine évolution et cherchons à renforcer notre équipe technique avec un·e ingénieur·e DevSecOps expérimenté·e. Vous rejoindrez une équipe internationale, dynamique, avec une forte culture de la qualité et de la collaboration.

Votre rôle

Au sein de l’équipe technique, vous prenez en charge l’exploitation, la sécurisation et l’évolution de notre infrastructure, principalement sur AWS.

Votre priorité :

disposer d’une infrastructure fiable, sécurisée, automatisée et documentée, répondant aux exigences de sécurité et de conformité d’un environnement régulé. Vous intervenez directement sur les environnements de production et travaillez en lien avec les équipes techniques, sécurité et conformité.

Missions principales :

• Administrer et faire évoluer les environnements AWS et les serveurs associés.
• Structurer progressivement l’environnement AWS : comptes, réseaux, droits d’accès et séparation des environnements.
• Maintenir et améliorer l’infrastructure via Terraform
• Participer à la consolidation et à la migration progressive des infrastructures existantes vers AWS.

Sécurité & accès

• Mettre en œuvre les bonnes pratiques de sécurité AWS : IAM, moindre privilège, MFA, gestion des secrets et accès administrateurs.
• Maintenir la journalisation, la supervision et la détection de sécurité (CloudTrail, GuardDuty, Security Hub ou équivalents).
• Assurer la sécurisation des serveurs Linux, des flux réseau et des connexions avec les environnements internes et partenaires.
• Participer au traitement et à l’analyse des incidents liés à l’infrastructure.

Sauvegarde, résilience & continuité

• Maintenir les mécanismes de sauvegarde et de restauration des systèmes critiques.
• Vérifier régulièrement la capacité de restauration et contribuer aux exercices de continuité / reprise d’activité.
• Documenter les procédures techniques nécessaires à la reprise des services.

DevSecOps & conformité

• Maintenir des pipelines CI/CD sécurisés et les contrôles associés à l’Infrastructure as Code.
• Contribuer à la documentation technique et aux éléments de preuve nécessaires aux audits.
• Appliquer les exigences de sécurité et de conformité applicables à l’infrastructure, notamment DORA, RGPD / UK GDPR et ISO 27001.
• Travailler avec les équipes sécurité et conformité afin de traduire les exigences réglementaires en mesures techniques concrètes.

Profil recherché

• Expérience confirmée en infrastructure, DevSecOps ou sécurité cloud, avec une pratique significative d’AWS en production.
• Très bonne maîtrise de Linux et des fondamentaux réseau : TCP/IP, DNS, TLS, VPN, segmentation.
• Expérience pratique de Terraform et de l’automatisation par Bash et/ou Python.
• Bonne compréhension des sujets IAM, sécurité cloud, sauvegarde, monitoring et gestion des incidents.
• Une expérience d’environnements régulés (finance, DORA, NIS2, ISO 27001…) est un vrai plus.
• Certification AWS Professional ou Specialty appréciée.
• Français courant et anglais professionnel.
• Autonomie, rigueur et capacité à documenter les environnements exploités.
• Des titres restaurant pris en charge à 60% par la société
• Une complémentaire santé prise en charge à 70% par la société