Senior Platform / SRE H/F

Arkose; Paris; On-site; EUR 90,000 - 120,000; Full time

Job summary

Arkose en Île-de-France, Paris, recherche un expert sécurité et production SaaS pour piloter l'infrastructure et la conformité des outils critiques. Vous serez rattaché(e) au CTO et aurez un réel pouvoir décisionnel sur la sécurité, les données et la disponibilité.

Vous porterez la plateforme, assurant la fiabilité, les sauvegardes et l'industrialisation du CI/CD en mode IA-native, avec une attention particulière à la gouvernance et à la traçabilité.

Qualifications

• Expérience solide en sécurité et production d'applications SaaS
• Maîtrise de Linux, conteneurs et cloud (GCP privilégié)
• Maîtrise des pipelines CI/CD et automatisation
• Connaissance en gestion des secrets et sécurité applicative
• Bonne maîtrise de PostgreSQL et modélisation de données

Responsibilities

• Définir et appliquer la politique de sécurité et de conformité (RGPD, paiements)
• Concevoir et déployer la plateforme cible sur GCP et Terraform
• Industrialiser la CI/CD et assurer la supervision et les tests automatisés
• Garantir la disponibilité des outils critiques, sauvegardes et reprise d'activité

Job description

Pionnier des lieux de vie autour de l'escalade de bloc, de la restauration locale et de la culture, le groupe Arkose&Co connaît une croissance rapide à travers la France et l'Europe.

Plutôt que d'empiler des dizaines d'outils SaaS rigides et coûteux, notre Direction a fait un choix fort : internaliser et concevoir notre propre écosystème logiciel sur-mesure (gestion d'exploitation, ERP de caisse, CRM, maintenance prédictive, Business Intelligence). Nous développons nos applications en mode « AI-native », où l'intelligence artificielle accélère radicalement le prototypage et la production logicielle.

Livrer vite ne suffit pas. Ces outils vont porter l'activité quotidienne de nos salles, nos ventes et les données de nos clients et salariés. Ils doivent être sûrs, disponibles et bien tenus. C'est votre rôle.

Le poste

Rattaché(e) au CTO, vous rejoignez une équipe de trois développeurs. Le CTO porte le produit, les besoins métier et les priorités. Vous portez tout ce qui doit tenir en production : sécurité, données, infrastructure et disponibilité. Vous avez un vrai pouvoir de décision sur ces sujets.

Vos responsabilités

Sécurité et conformité

• Définir et appliquer notre politique de sécurité : gestion des accès, authentification unique Google Workspace, secrets, chiffrement.
• Garantir la conformité RGPD de nos outils, en particulier sur les données clients et RH.
• Encadrer les paiements (aucune donnée de carte dans nos systèmes) et la conformité de notre logiciel de caisse.
• Piloter les audits et tests d'intrusion avec des prestataires externes.

Fiabilité en production

• Mettre en place la supervision, les alertes et la gestion des incidents, post-mortems compris.
• Assurer des sauvegardes testées et un plan de reprise d'activité.
• Garantir la disponibilité des outils critiques, à commencer par la caisse pendant les heures d'ouverture.

Fondations techniques

• Concevoir et déployer notre plateforme cible sur GCP (Cloud Run, Cloud SQL), entièrement en Terraform.
• Être garant(e) de notre base PostgreSQL centrale : modélisation, intégrité, performances.
• Industrialiser la CI/CD (GitHub Actions) : tests obligatoires, analyse des dépendances et des secrets, préproduction.

Un cadre pour le code produit avec l'IA

• Poser les garde-fous qui permettent d'aller vite sans accumuler de dette : revue, tests, contrôles automatiques.
• Définir les règles d'usage des LLM en production : données envoyées, fournisseurs, traçabilité

Les six premiers mois ?

• Auditer l'existant avec le CTO et poser la plateforme cible ;
• Mettre en place les fondations communes : authentification, base centrale, CI/CD, supervision ;
• Accompagner la mise en production des premiers outils d'exploitation ;
• Établir notre plan de sécurité et le présenter à la direction.

Les missions du poste

Pionnier des lieux de vie autour de l'escalade de bloc, de la restauration locale et de la culture, le groupe Arkose&Co connaît une croissance rapide à travers la France et l'Europe.

Plutôt que d'empiler des dizaines d'outils SaaS rigides et coûteux, notre Direction a fait un choix fort : internaliser et concevoir notre propre écosystème logiciel sur-mesure (gestion d'exploitation, ERP de caisse, CRM, maintenance prédictive, Business Intelligence). Nous développons nos applications en mode « AI-native », où l'intelligence artificielle accélère radicalement le prototypage et la production logicielle.

Livrer vite ne suffit pas. Ces outils vont porter l'activité quotidienne de nos salles, nos ventes et les données de nos clients et salariés. Ils doivent être sûrs, disponibles et bien tenus. C'est votre rôle.

Le poste

Rattaché(e) au CTO, vous rejoignez une équipe de trois développeurs. Le CTO porte le produit, les besoins métier et les priorités. Vous portez tout ce qui doit tenir en production : sécurité, données, infrastructure et disponibilité. Vous avez un vrai pouvoir de décision sur ces sujets.

Vos responsabilités

Sécurité et conformité

• Définir et appliquer notre politique de sécurité : gestion des accès, authentification unique Google Workspace, secrets, chiffrement.
• Garantir la conformité RGPD de nos outils, en particulier sur les données clients et RH.
• Encadrer les paiements (aucune donnée de carte dans nos systèmes) et la conformité de notre logiciel de caisse.
• Piloter les audits et tests d'intrusion avec des prestataires externes.

Fiabilité en production

• Mettre en place la supervision, les alertes et la gestion des incidents, post-mortems compris.
• Assurer des sauvegardes testées et un plan de reprise d'activité.
• Garantir la disponibilité des outils critiques, à commencer par la caisse pendant les heures d'ouverture.

Fondations techniques

• Concevoir et déployer notre plateforme cible sur GCP (Cloud Run, Cloud SQL), entièrement en Terraform.
• Être garant(e) de notre base PostgreSQL centrale : modélisation, intégrité, performances.
• Industrialiser la CI/CD (GitHub Actions) : tests obligatoires, analyse des dépendances et des secrets, préproduction.

Un cadre pour le code produit avec l'IA

• Poser les garde-fous qui permettent d'aller vite sans accumuler de dette : revue, tests, contrôles automatiques.
• Définir les règles d'usage des LLM en production : données envoyées, fournisseurs, traçabilité

Les six premiers mois ?

• Auditer l'existant avec le CTO et poser la plateforme cible ;
• Mettre en place les fondations communes : authentification, base centrale, CI/CD, supervision ;
• Accompagner la mise en production des premiers outils d'exploitation ;
• Établir notre plan de sécurité et le présenter à la direction.

Le profil recherché

• Vous avez plusieurs années (idéalement 6 ou plus) d'expérience à tenir la sécurité et la production d'un SaaS ou d'applications métier critiques. Vous avez déjà été la personne qu'on appelle quand ça casse.
• Vous maîtrisez Linux, les conteneurs, le cloud (GCP idéalement ; AWS ou Azure si vous êtes prêt(e) à basculer), Terraform et la CI/CD.
• Vous connaissez PostgreSQL en profondeur : modélisation, indexation, lecture de plans d'exécution.
• Vous avez de solides bases en sécurité applicative et cloud : OWASP, IAM, gestion des secrets, RGPD. Une expérience SOC 2, ISO 27001 ou PCI est un plus.
• Vous lisez et écrivez du code (Python/FastAPI, TypeScript/Next.js) suffisamment pour poser des standards et relire.
• Vous utilisez l'IA au quotidien et vous êtes lucide sur ses risques.
• Vous documentez, vous expliquez, vous aimez les systèmes lisibles.

Pourquoi nous rejoindre ?

• Un vrai binôme avec le CTO et un impact direct sur les choix d'architecture.
• Une équipe de trois, zéro bureaucratie, des décisions rapides.
• Un projet rare : construire de zéro l'écosystème logiciel d'un groupe en forte croissance.