Ingénieur·e DevSecOps

digiRocks; Marseille; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Télétravail flexible

RTT

Primes

Bureaux sur le Vieux-Port

Job summary

digiRocks Marseille recherche un Architecte DevSecOps pour piloter une migration d'infrastructures vers un cloud souverain et garantir une sécurité par design. Vous travaillerez en autonomie, en lien étroit avec les équipes dev et infra, pour mettre en place des pipelines CI/CD, des déploiements via Terraform, Docker et Kubernetes, tout en assurant la conformité RGPD et SecNumCloud.

Vous piloterez des projets multi-cloud (AWS vers Outscale/Autres) avec une forte attention à l'observabilité et à

Qualifications

• 5 à 7 ans d'expérience en ingénierie d'infrastructure cloud et DevOps en production.
• Maîtrise Terraform, Docker et Kubernetes, et expérience AWS et/ou cloud souverain.
• Expérience de migrations inter-cloud et sécurisation des pipelines CI/CD.
• Autonomie, rigueur et culture 'secure by design', connaissance RGPD et SecNumCloud est un plus.

Responsibilities

• Conduire le re-platforming des infrastructures vers le cloud souverain.
• Concevoir et déployer des architectures cloud et les orchestrations conteneurs.
• Mettre en place et sécuriser les pipelines CI/CD (GitHub Actions) avec SAST/DAST/SCA.
• Assurer l'observabilité via Prometheus/Grafana/ELK et la gestion des logs et alertes.
• Gérer la rotation des secrets et l'IAM avec le moindre privilège.
• Travailler dans un cadre agile et contribuer à la culture DevSecOps.

Skills

DevSecOps culture

Cloud engineering

CI/CD pipelines

Observabilité

Security by design

Tools

Terraform

Docker

Kubernetes

AWS

Outscale

Scaleway

OVHcloud

Job description

Vous êtes l’architecte de la confiance numérique. Au cœur de la révolution de l'IA et de la transition énergétique, vous prenez les commandes d'une infrastructure hautement sécurisée. Votre mission ? Propulser des solutions d'IA explicables vers les plus hauts standards de souveraineté. Prêt·e à piloter une migration d'envergure vers le cloud souverain ? Prenez le lead de la culture DevSecOps au cœur du Vieux-Port de Marseille !

Cette scale-up ambitieuse conçoit des solutions d’Intelligence Artificielle de pointe, conçues pour inspirer une confiance absolue là où l'erreur n'est pas une option. Loin des outils généralistes, elle déploie des agents IA spécialisés et rigoureux pour transformer la complexité réglementaire et opérationnelle en décisions claires pour les secteurs du bâtiment et de l'énergie. En luttant activement contre la fraude et en sécurisant la transition écologique, ses plateformes marient RAG, architectures multi-modèles et technologies blockchain.

Vous rejoignez l'équipe technique sous la responsabilité directe du CTPO, dans un écosystème agile, innovant et à fort impact environnemental.

Mission & Résultats attendus

En totale autonomie sur votre périmètre et en synergie constante avec les équipes de développement, vous portez la culture DevSecOps de bout en bout (du code à la production). Votre premier grand défi sera de taille : mener le re-platforming complet des infrastructures.

Migration Souveraine : Vous pilotez et mettez en œuvre la migration complète des infrastructures d'un hyperscaler (AWS) vers un environnement cloud souverain et certifié (type Outscale), garantissant une bascule sans interruption de service.

Infrastructure as Code & Orchestration : Vous concevez, déployez et maintenez les architectures cloud via Terraform et orchestrez les conteneurs sous Docker et Kubernetes.

CI/CD & Approche Shift-Left : Vous construisez et sécurisez les pipelines d'intégration et de déploiement continus (GitHub Actions) en y intégrant la sécurité dès les premières lignes de code (SAST, DAST, SCA, scans de conteneurs).

Durcissement & SecOps : Vous gérez la rotation des secrets (Vault), l'IAM au moindre privilège, le chiffrement et le hardening des OS et conteneurs selon les référentiels CIS et les exigences de type SecNumCloud ou RGPD.

Observabilité & SRE : Vous mettez en place la centralisation des logs, le monitoring et l'alerting (Prometheus, Grafana, Sentry, ELK) pour assurer une traçabilité auditable et une résilience maximale.

Résultats Attendus

Zéro coupure : Réussir la migration critique de l'infrastructure vers le cloud souverain dans le respect des jalons et sans impact sur la production.

Security by Design : Automatiser et systématiser les scans de sécurité dans les pipelines CI/CD pour réduire drastiquement les failles potentielles avant déploiement.

Observabilité totale : Disposer d’un environnement monitoré à 100%, auditable et prêt à répondre sereinement aux exigences de conformité technique les plus strictes.

Profil recherché pour le poste

L'expérience : Vous justifiez d'au moins 5 à 7 ans d'expérience en ingénierie d'infrastructure cloud et DevOps sur des environnements de production exigeants.

La boîte à outils : Terraform, Docker, Kubernetes (idéalement managé) et la maîtrise d'AWS et/ou d'un cloud souverain (Outscale, Scaleway, OVHcloud...) n'ont aucun secret pour vous.

Le track-record : Vous avez déjà validé avec succès une expérience de migration inter-cloud (reprise Terraform, réseau, bases de données, stockage).

Le mindset : Autonome et rigoureux·se, vous incarnez une culture "secure by design" pragmatique, axée sur la fluidité des livraisons en mode startup. Un intérêt pour la conformité (SecNumCloud, RGPD), l'IA ou la blockchain est un vrai plus !

L'avis du Rockeur / Rockeuse

On adore ce poste pour la double opportunité qu'il offre : relever un défi technique de haut vol (la migration vers un cloud souverain) tout en travaillant sur des produits d'IA générative concrétisant la transition énergétique. Le tout, avec un package solide (télétravail flexible, RTT, primes) et des bureaux idéalement situés sur le Vieux-Port de Marseille. Un terrain de jeu idéal pour un·e DevSecOps qui veut voir l'impact direct de son travail !