Lead Infra

codoc; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

Codoc recrute un Responsable Infra & Sécurité pour piloter en mode lead hands-on l’équipe Infra & Sécurité. Vous fixez la direction technique, vous travaillez avec l’équipe et vous faites monter en puissance les ingénieurs, en veillant à l’industrialisation et l’amélioration continue.

Vous assurez la sécurité opérationnelle, la conformité ISO27001/SOC-2/HDS et l’observabilité de la data platform. Le poste implique du management et une collaboration étroite avec la CTO pour faire évoluer

Qualifications

• 5 ans et plus d’expérience en infra / SRE / DevSecOps.
• Maîtrise Linux, réseau et conteneurisation (Docker, Kubernetes).
• Expérience Infra as code (Terraform, Ansible).
• Parfaite expérience CI/CD end-to-end et sécurité opérationnelle.
• Conformité ISO 27001, SOC-2 et HDS; connaissance PGSSI-S.

Responsibilities

• Industrialiser et piloter une CI/CD de bout en bout.
• Standardiser les déploiements multi-environnements (cloud / on-prem).
• Étendre l’usage de Kubernetes et accompagner la montée en charge.
• Moderniser et harmoniser la plateforme (OS, bases de données).
• Animer la sécurité: vulnérabilités, patchs, gestion des secrets et IAM.
• Coordonner tests d’intrusion et remises des recommandations.
• Améliorer monitoring/alerting et centralisation des logs (PGSSI-S).
• Maintenir ISO 27001, SOC-2 et HDS; être référent sécurité.
• Piloter la roadmap Infra & Sécurité avec la CTO et coacher l’équipe.
• Diffuser les bonnes pratiques infra et sécurité.

Skills

Linux

Réseau

Docker

Kubernetes

Terraform

Ansible

CI/CD

Security Ops

IAM

Hardening

ISO27001

Tools

CI/CD pipelines

Gestion de configurations

Job description

Rattaché(e) directement à la CTO, tu viens renforcer l’équipe Infra & Sécurité de Codoc et en prends le lead, avec le management de notre Ingé Infra déjà en place.

Codoc déploie des entrepôts de données de santé (EDS) dans une vingtaine d’hôpitaux et opère une data platform multicentrique, sur une infrastructure hébergée HDS et certifiée ISO 27001 et SOC-2.

Le socle est solide (infra as code, monitoring, documentation d’architecture) ; avec la croissance du nombre d’établissements et de projets, nous structurons l’équipe pour passer à l’échelle.

C’est un rôle de lead hands-on : tu fixes le cap technique, tu construis avec l’équipe et tu accompagnes sa montée en puissance. Tu interviens avec trois objectifs :

• automatiser et industrialiser les déploiements à l’échelle

• faire vivre la sécurité et la conformité au quotidien, au rythme de la croissance

• renforcer l’observabilité et l’exploitation de la plateforme

Missions

Industrialisation CI/CD

• Faire évoluer le pipeline build/test/déploiement vers une CI/CD de bout en bout.

• Standardiser les déploiements sur l’ensemble des environnements (cloud et on-premise hospitalier).

• Étendre l’usage de Kubernetes, déjà en place sur la Data Platform, pour accompagner la montée en charge.

• Porter les projets de modernisation et d’harmonisation de la plateforme (OS, bases de données).

Sécurité opérationnelle

• Animer la gestion des vulnérabilités, le patch management et la mise à jour continue de la stack.

• Renforcer la sécurité de la chaîne de livraison (RBAC, policies, scan et signature des images).

• Faire évoluer la gestion des identités, des accès et des secrets.

• Coordonner les tests d’intrusion et le suivi de leurs recommandations.

Monitoring & exploitation

• Enrichir le monitoring et l’alerting proactifs sur les signaux critiques.

• Faire évoluer la centralisation des logs et la traçabilité, en ligne avec la PGSSI-S.

• Formaliser runbooks et procédures d’exploitation.

Conformité

• Porter le maintien des certifications ISO 27001, SOC-2 et HDS : preuves, revues d’accès, documentation, audits.

• Être le référent technique sécurité auprès des DSI clientes et des auditeurs.

• Contribuer aux choix d’hébergement pour le déploiement sécurisé des futures briques IA.

Management & animation

• Manager l’Ingé Infra de l’équipe : priorisation, accompagnement, développement de ses compétences.

• Piloter la roadmap Infra & Sécurité avec la CTO.

• Diffuser les bonnes pratiques infra et sécu auprès des équipes Software et Data.

Hard skills5 ans et plus en infrastructure / SRE / DevSecOps.Très bonne maîtrise de Linux, du réseau et de la conteneurisation (Docker, Kubernetes).Infra as code et gestion de configuration (Terraform, Ansible).Expérience de mise en place et d’évolution d’une CI/CD de bout en bout.Pratique concrète de la sécurité opérationnelle : gestion des vulnérabilités, secrets, IAM, durcissement.Expérience d’un cadre de conformité : ISO 27001, SOC-2.Bonus appréciésConnaissance des exigences propres à la donnée de santé (PGSSI-S, CNIL, HDS, DSI hospitalières).Déploiements on-premise chez des clients grands comptes.Cloud souverain (Outscale, OVH, AZNetwork, Scaleway).Soft skillsLeadership bienveillant : envie de faire grandir une équipe et de diffuser une culture sécu.Pragmatique : sait prioriser et avancer par étapes sur une plateforme en production.Rigoureux(se) et documenté(e), à l’aise avec les auditeurs comme avec les DSI clientes.Autonome et force de proposition.