Ingénieur DevSecOps Senior

Le poste
Au sein de l'équipe technique, vous prenez en charge l'exploitation, la sécurisation et l'évolution de notre infrastructure, principalement sur AWS.
Votre priorité : disposer d'une infrastructure fiable, sécurisée, automatisée et documentée, répondant aux exigences de sécurité et de conformité d'un environnement régulé.
Vous intervenez directement sur les environnements de production et travaillez en lien avec les équipes techniques, sécurité et conformité.
Requirements
Missions principales :
Infrastructure AWS & systèmes

• Administrer et faire évoluer les environnements AWS et les serveurs associés.
• Structurer progressivement l'environnement AWS : comptes, réseaux, droits d'accès et séparation des environnements.
• Maintenir et améliorer l'infrastructure via Terraform
• Participer à la consolidation et à la migration progressive des infrastructures existantes vers AWS.

Sécurité & accès

• Mettre en œuvre les bonnes pratiques de sécurité AWS : IAM, moindre privilège, MFA, gestion des secrets et accès administrateurs.
• Maintenir la journalisation, la supervision et la détection de sécurité (CloudTrail, GuardDuty, Security Hub ou équivalents).
• Assurer la sécurisation des serveurs Linux, des flux réseau et des connexions avec les environnements internes et partenaires.
• Participer au traitement et à l'analyse des incidents liés à l'infrastructure.

Sauvegarde, résilience & continuité

• Maintenir les mécanismes de sauvegarde et de restauration des systèmes critiques.
• Vérifier régulièrement la capacité de restauration et contribuer aux exercices de continuité / reprise d'activité.
• Documenter les procédures techniques nécessaires à la reprise des services.

DevSecOps & conformité

• Maintenir des pipelines CI/CD sécurisés et les contrôles associés à l'Infrastructure as Code.
• Contribuer à la documentation technique et aux éléments de preuve nécessaires aux audits.
• Appliquer les exigences de sécurité et de conformité applicables à l'infrastructure, notamment DORA, RGPD / UK GDPR et ISO 27001.
• Travailler avec les équipes sécurité et conformité afin de traduire les exigences réglementaires en mesures techniques concrètes.

Profil recherché

• Expérience confirmée en infrastructure, DevSecOps ou sécurité cloud, avec une pratique significative d'AWS en production.
• Très bonne maîtrise de Linux et des fondamentaux réseau : TCP/IP, DNS, TLS, VPN, segmentation.
• Expérience pratique de Terraform et de l'automatisation par Bash et/ou Python.
• Bonne compréhension des sujets IAM, sécurité cloud, sauvegarde, monitoring et gestion des incidents.
• Une expérience d'environnements régulés (finance, DORA, NIS2, ISO 27001...) est un vrai plus.
• Certification AWS Professional ou Specialty appréciée.
• Français courant et anglais professionnel.
• Autonomie, rigueur et capacité à documenter les environnements exploités.

Benefits

• Des titres restaurant pris en charge à 60% par la société
• Une complémentaire santé prise en charge à 70% par la société