Senior DevSecOps

Napta; Paris; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Bureaux à Paris

Télétravail partiel

Équipe internationale

Résumé du poste

Napta recherche un Responsable Infrastructure et SRE pour maintenir et optimiser notre cloud AWS, orchestrer la CI/CD et accompagner les équipes de développement.

Vous piloterez la sécurité et la conformité ISO 27001, surveillerez l'observabilité (CloudWatch, OTEL, Grafana, Sentry) et gérerez l'authentification (Keycloak, SAML, OIDC).

Le poste est basé à Paris (Opéra) avec télétravail partiel; vous travaillerez directement auprès du CTO et des squads multi-équipes.

Qualifications

• 7 ans minimum d'expérience en infra, plateforme, SRE ou DevOps.
• Solide expérience de construction et d'exploitation d'un cloud hautement disponible, idéalement AWS.
• Bonne culture technique générale (réseau, Linux, bases de données, conteneurs, cryptographie).
• Prise d'initiative et autonomie pour proposer et mettre en œuvre des solutions.
• Bon esprit d'équipe et pédagogie pour partager les connaissances.

Responsabilités

• Maintenir et optimiser l'infrastructure et la CI/CD en place.
• Accompagner les équipes de développement lorsque nécessaire.
• Réaliser les contrôles techniques de sécurité dans le cadre de la certification ISO 27001.
• Améliorer le monitoring, l'alerting et le logging (CloudWatch, OTEL, Grafana, Sentry).
• Exploiter et faire évoluer Keycloak et les fédérations SAML/OIDC.
• Gérer les pipelines CI/CD basés sur GitLab et veiller à la sécurité et à la résilience.

Description du poste

En reporting direct avec le CTO tu seras responsable de maintenir et optimiser l'infrastructure et la CI/CD en place, en accompagnant les équipes de développement lorsque nécessaire. Tu seras également responsable des contrôles techniques de sécurité dans le cadre de notre certification ISO 27001.

Infrastructure

• Cloud provider : exploitation et évolution de notre infrastructure AWS (RDS, ECS, EKS, EC2, S3, Lambda, IAM), avec une attention particulière à la sécurité , la résilience et à l' optimisation des coûts .

• Infrastructure as Code : maintenance et amélioration de notre base Terraform, en garantissant lisibilité, maintenabilité et cohérence entre environnements.

Fiabilité & SRE

• Analyse et anticipation des problèmes de production : investiguer les alarmes et les incidents jusqu'à la cause racine, puis transformer chaque constat en correction permanente. Identifier les points de fragilité avant qu'ils ne deviennent des incidents.

• Observabilité : amélioration continue du monitoring, de l'alerting et du logging (Cloudwatch, OTEL, Grafana, Sentry).

Identité & Authentification

• Keycloak : exploitation, configuration et montées de version de notre serveur d'identité auto-hébergé.

• SSO clients : raccordement et maintien des fédérations d'identité de nos clients grands comptes en SAML et OIDC , en accompagnement des équipes produit et des équipes IT de nos clients.

Sécurité & Conformité

• ISO 27001 : contribution active au maintien de notre certification, notamment sur les volets infrastructure (gestion des accès, journalisation, continuité de service, PCA/PRA).

• Sécurité opérationnelle : exploitation et amélioration de notre configuration WAF, VPC, gestion des secrets et des vulnérabilités. Réponse aux questionnaires sécurité de nos clients grands comptes sur ton périmètre.

Intégration & Déploiement Continu

• Pipelines CI/CD : exploitation et évolution de nos workflows de déploiement basés sur Gitlab.

Stack :

• Cloud provider : AWS (RDS - Postgres, ECS, EKS, EC2, S3, Lambda, IAM)

• Scripting et automatisation : Terraform, Bash, Python

• CI/CD : GitLab

• Observabilité : Cloudwatch, OTEL, Grafana et Sentry

• Authentification : Keycloak, SAML, OIDC

• De la seniorité autour de toi : un Chief Software Architect, deux Principal Engineers, 20 développeurs sur trois squads.

• Un périmètre entier, en reporting direct au CTO co-fondateur.

• Une équipe bienveillante, ambitieuse et internationale

• Des bureaux à Paris (Opéra - rue Lafayette), avec possibilité de télétravail partiel

7 ans minimum d'expérience en infrastructure, plateforme, SRE ou DevOps.Expérience solide de construction et d'exploitation d'un cloud hautement disponible - idéalement AWS.Tres bonne culture générale technique - réseau, Linux, applicatif, bases de données, conteneurs, cryptographie, ... Tu tiens une conversation crédible sur chacun de ces domaines, et tu sais dire où s'arrête ce que tu maîtrises.Prise d'initiative : tu proposes des solutions et les mets en œuvre de manière autonomePragmatisme : tu sais trouver le bon équilibre entre robustesse et vélocité selon le contexteTu aimes travailler en équipe et tu as la pédagogie pour partager tes connaissances avec des développeurs·eues moins expérimenté·e·s sur les sujets infra.