Ingénieur DevSecOps Senior (H/F) - CDI

CDI, Paris · télétravail fréquent

Pour une startup healthtech qui conçoit des environnements sécurisés permettant aux institutions de santé et aux chercheurs de collaborer autour de données sensibles : omiques, cliniques, biomédicales. Conformité RGPD, CNIL, ISO 27001 et HDS.

Vous rejoignez une équipe pluridisciplinaire - développeurs back et front, bio-informaticiens, DevOps, produit - dans une structure en croissance où tout se construit, s'automatise et se structure.

Le poste

Vous contribuez à la conception, l'automatisation, le déploiement et la fiabilité de l'infrastructure et des pipelines CI/CD.

Automatisation et CI/CD

• Concevoir et maintenir les pipelines GitLab CI/CD : build, lint, test, scan, deploy

• Intégrer les outils de sécurité applicative : Trivy, Grype, OWASP ZAP, Gitleaks

• Garantir la traçabilité et la reproductibilité des déploiements sur Docker Swarm et Kubernetes

Infrastructure et conteneurisation

• Déployer, administrer et faire évoluer des infrastructures on-premise

• Travailler sur des clusters Kubernetes : Helm, Ingress, Secrets, Namespaces

• Assurer la séparation des environnements (dev, staging, production) et la supervision réseau

Sécurité et conformité

• Mettre en œuvre les mesures ISO 27001 et RGPD : IAM, chiffrement, journalisation, PRA

• Gérer l'intégration Keycloak, LDAP, Active Directory, SSO OIDC et MFA

• Sécuriser la chaîne CI/CD : gestion des secrets, BYOK, TLS 1.3+, bastion SSH

• Participer aux audits et tests de sécurité : scans de vulnérabilités, pentests, contrôles de conformité

Monitoring et observabilité

• Mettre en place le monitoring technique : Grafana, Prometheus, ELK ou Graylog

• Centraliser les logs, définir les indicateurs de performance et les alertes

• Automatiser la détection d'incidents et l'analyse post-mortem

Collaboration

• Travailler en agile : sprint planning, daily, rétrospectives, backlog grooming

• Collaborer étroitement avec les équipes dev, produit et bio-informatique

• Documenter l'architecture (HLD, LLD, DAT, CI/CD) sur Confluence ou Notion

• Contribuer activement à la culture DevSecOps : partage de connaissances, pédagogie, amélioration continue