Lead Infra

Codoc; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

Codoc développe et déploie des entrepôts de données de santé et opère une data platform multicentrique sur une infra Hébergée et certifiée ISO 27001 et SOC-2. Le poste propose un rôle de lead hands-on sur l’équipe Infra & Sécurité, avec fixation du cap technique et accompagnement de l’Ingé Infra existant.

Vous serez en charge d’industrialiser les déploiements, d’assurer la sécurité et la conformité au quotidien et de renforcer l’observabilité et l’exploitation de la plateforme, tout en

Qualifications

• 5 années et plus en infrastructure / SRE / DevSecOps.
• Maîtrise de Linux, réseau et conteneurisation (Docker/Kubernetes).
• Expertise CI/CD de bout en bout et ISO 27001/SOC-2/HDS est appréciée.

Responsibilities

• Diriger et faire évoluer le pipeline CI/CD end-to-end.
• Renforcer la sécurité et la conformité tout en accompagnant la croissance.
• Améliorer l’observabilité, le monitoring et les runbooks.
• Piloter la roadmap Infra & Sécurité avec la CTO et manager l’équipe.
• Collaborer avec les DSI clientes et auditeurs pour les audits.

Skills

Infra/SRE/DevSecOps

Linux

Docker

Kubernetes

Terraform

Ansible

RBAC & sécurité

Tools

Linux

Docker

Kubernetes

Terraform

Ansible

Job description

Rattaché(e) directement à la CTO, tu viens renforcer l’équipe Infra & Sécurité de Codoc et en prends le lead, avec le management de notre Ingé Infra déjà en place.

Codoc déploie des entrepôts de données de santé (EDS) dans une vingtaine d’hôpitaux et opère une data platform multicentrique, sur une infrastructure hébergée HDS et certifiée ISO 27001 et SOC-2.

Le socle est solide (infra as code, monitoring, documentation d’architecture) ; avec la croissance du nombre d’établissements et de projets, nous structurons l’équipe pour passer à l’échelle.

C’est un rôle de lead hands-on : tu fixes le cap technique, tu construis avec l’équipe et tu accompagnes sa montée en puissance. Tu interviens avec trois objectifs :

• automatiser et industrialiser les déploiements à l’échelle

• faire vivre la sécurité et la conformité au quotidien, au rythme de la croissance

• renforcer l’observabilité et l’exploitation de la plateforme

Missions

Industrialisation CI/CD

• Faire évoluer le pipeline build/test/déploiement vers une CI/CD de bout en bout.

• Standardiser les déploiements sur l’ensemble des environnements (cloud et on-premise hospitalier).

• Étendre l’usage de Kubernetes, déjà en place sur la Data Platform, pour accompagner la montée en charge.

• Porter les projets de modernisation et d’harmonisation de la plateforme (OS, bases de données).

Sécurité opérationnelle

• Animer la gestion des vulnérabilités, le patch management et la mise à jour continue de la stack.

• Renforcer la sécurité de la chaîne de livraison (RBAC, policies, scan et signature des images).

• Faire évoluer la gestion des identités, des accès et des secrets.

• Coordonner les tests d’intrusion et le suivi de leurs recommandations.

Monitoring & exploitation

• Enrichir le monitoring et l’alerting proactifs sur les signaux critiques.

• Faire évoluer la centralisation des logs et la traçabilité, en ligne avec la PGSSI-S.

• Formaliser runbooks et procédures d’exploitation.

Conformité

• Porter le maintien des certifications ISO 27001, SOC-2 et HDS : preuves, revues d’accès, documentation, audits.

• Être le référent technique sécurité auprès des DSI clientes et des auditeurs.

• Contribuer aux choix d’hébergement pour le déploiement sécurisé des futures briques IA.

Management & animation

• Manager l’Ingé Infra de l’équipe : priorisation, accompagnement, développement de ses compétences.

• Piloter la roadmap Infra & Sécurité avec la CTO.

• Diffuser les bonnes pratiques infra et sécu auprès des équipes Software et Data.

Hard skills5 ans et plus en infrastructure / SRE / DevSecOps.Très bonne maîtrise de Linux, du réseau et de la conteneurisation (Docker, Kubernetes).Infra as code et gestion de configuration (Terraform, Ansible).Expérience de mise en place et d’évolution d’une CI/CD de bout en bout.Pratique concrète de la sécurité opérationnelle : gestion des vulnérabilités, secrets, IAM, durcissement.Expérience d’un cadre de conformité : ISO 27001, SOC-2.Bonus appréciésConnaissance des exigences propres à la donnée de santé (PGSSI-S, CNIL, HDS, DSI hospitalières).Déploiements on-premise chez des clients grands comptes.Cloud souverain (Outscale, OVH, AZNetwork, Scaleway).Soft skillsLeadership bienveillant : envie de faire grandir une équipe et de diffuser une culture sécu.Pragmatique : sait prioriser et avancer par étapes sur une plateforme en production.Rigoureux(se) et documenté(e), à l’aise avec les auditeurs comme avec les DSI clientes.Autonome et force de proposition.