Lead Cloud Infrastructure & Security

Napta; Paris; Hybrid; EUR 110,000 - 150,000; Full time

Benefits offered by this job

Bureaux à Paris (Opéra)

Télétravail partiel

Job summary

Napta recherche un responsable plateforme et sécurité pour diriger l'infrastructure de production, les outils internes et les processus CI/CD.

Vous travaillerez directement avec le CTO et accompagnerez l’ingénieur infrastructure, pilotant une équipe internationale et trois squads, avec télétravail partiel possible.

Qualifications

• 7+ années d'expérience en infra, plateforme, SRE ou DevOps.
• Conduite d'audits ISO 27001 et sécurité opérationnelle.
• Maîtrise AWS et IaC (Terraform).
• Capacité à diriger des squads et à encadrer des ingénieurs.

Responsibilities

• Gérer la plateforme, l'infrastructure de prod et les outils internes (CI/CD).
• Assurer la sécurité opérationnelle et la conformité (ISO 27001).
• Encadrer l'ingénieur infrastructure et accompagner les squads.
• Améliorer le monitoring, l'alerting et le coût-optimisation.

Skills

Leadership

Cloud architecture

Security governance

ISO 27001 audit experience

Français & Anglais professionnels

Education

Tools

AWS

Terraform

Bash

Python

PostgreSQL

Airflow

GitLab CI

CloudWatch

OTEL

Grafana

Sentry

Keycloak

SAML

OIDC

Vanta

Google Workspace

MDM macOS

Job description

En reporting direct avec le CTO co-fondateur, et avec l'aide d'un ingénieur infrastructure dont tu accompagneras la progression, tu seras responsable de la plateforme (infrastructure de production, outils interne, CI/CD) ainsi que de la sécurité opérationnelle de l'entreprise.

Plateforme & encadrement

• Direction technique de l'infrastructure : architecture, trajectoire, arbitrages entre robustesse, coût et vélocité. Tu tiens la cohérence de la plateforme dans la durée.
• Encadrement : tu accompagnes la progression de notre ingénieur infrastructure.

Infrastructure & fiabilité

• AWS : exploitation et évolution de notre infrastructure cloud (RDS, ECS, EKS, EC2, Lambda, S3, IAM), avec une attention particulière à la sécurité , la résilience et l'optimisation des coûts .
• Infrastructure as Code : maintenance et amélioration de notre base Terraform, en garantissant lisibilité, maintenabilité et cohérence entre environnements.
• Analyse et anticipation des problèmes de production : investiguer les alarmes et les incidents jusqu'à la cause racine, puis transformer chaque constat en correction permanente. Identifier les points de fragilité avant qu'ils ne deviennent des incidents.
• Observabilité : amélioration continue du monitoring, de l'alerting et du logging (CloudWatch, OTEL, Grafana, Sentry).
• CI/CD : exploitation et évolution de nos workflows de déploiement GitLab.
• Accompagnement des squads : trois squads, une vingtaine de développeurs. Tu es leur interlocuteur sur tout ce qui touche à la plateforme.

Identité & authentification

• Keycloak : exploitation, configuration et montées de version de notre serveur d'identité auto-hébergé.
• SSO clients : raccordement et maintien des fédérations d'identité de nos clients grands comptes en SAML et OIDC , en accompagnement des équipes produit et des équipes IT de nos clients.

Sécurité

• SMSI ISO 27001 : contrôles dans Vanta, preuves, écarts, registre des risques, préparation et tenue des audits.
• Corpus de politiques : rédaction et revues annuelles avec les propriétaires métier.
• Sécurité opérationnelle : WAF, VPC, gestion des secrets, organisation de pentests, gestion des vulnérabilités, continuité de service (PCA/PRA) - de la conception du dispositif à la preuve qu'il fonctionne.
• Questionnaires clients et appels d'offres : tu portes le processus et le corpus de réponses, et tu l'industrialises avec de l'IA.

IT interne

• Gestion du parc : MDM macOS, Google Workspace, gestion de nos SaaS.

Stack

• Cloud provider : AWS (RDS, ECS, EKS, EC2, Lambda, S3, IAM)
• Scripting et automatisation : Terraform, Bash, Python
• Applicatifs : PostgreSQL, Airflow
• CI/CD : GitLab CI
• Observabilité : CloudWatch, OTEL, Grafana, Sentry
• Authentification : Keycloak, SAML, OIDC
• Conformité et IT : Vanta, Google Workspace, MDM macOS

• Un périmètre entier - plateforme et sécurité - en reporting direct au CTO co-fondateur, sans strate intermédiaire.
• De la seniorité autour de toi : un Chief Software Architect, deux Principal Engineers, une vingtaine de développeurs sur trois squads.
• Un ingénieur infrastructure à faire grandir.
• Une équipe bienveillante, ambitieuse et internationale.
• Des bureaux à Paris (Opéra - rue Lafayette), avec possibilité de télétravail partiel.

7 ans et plus en infrastructure, plateforme, SRE ou DevOps, dont une expérience de construction et d'exploitation d'un cloud hautement disponible géré par le code - idéalement AWS.Tu as vécu un audit ISO 27001 de l'intérieur côté technique ou côté SMSI : tu sais produire une preuve qui tient.Très bonne culture générale technique: réseau, Linux, applicatif, bases de données, conteneurs, cryptographie. Tu tiens une conversation crédible sur chacun de ces domaines, et tu sais dire où s'arrête ce que tu maîtrises.Prise d'initiative : tu proposes des solutions et les mets en œuvre de manière autonome.Pragmatisme : tu sais trouver le bon équilibre entre robustesse et vélocité selon le contexte.Français et anglais professionnels.Certaines études montrent que les femmes peuvent postuler moins fréquemment à une offre d'emploi lorsqu'elles n'ont pas toutes les compétences et expériences demandées. Alors si tu es une femme, laisse-nous t'encourager : si tu penses que tu as ta place chez Napta, postule et tu seras bien accueillie.