Nous recherchons un ou une Ingénieur Senior DevSecOps pour concevoir et piloter la sécurité de notre infrastructure Kubernetes on-premises. Contrairement aux déploiements cloud classiques, nous opérons nos propres serveurs bare-metal principalement sur notre infrastructure en datacenter et parfois chez des fournisseurs (OVH, Scaleway). Sans les services de sécurité managés du cloud public, nous avons besoin de votre expertise pour intégrer la sécurité à chaque couche, du serveur physique jusqu’au code applicatif.

Vous travaillerez au sein de l’équipe Infra / Prod et avec nos développeurs. Vous jouerez un rôle clé pour que nos applications haute performance, développées en Java, Rust et Python, soient livrées rapidement et en toute sécurité.

Votre rôle

Votre rôle sera de faire progresser la sécurité de l’ensemble de l’infrastructure Ibou.

Il ne s’agit pas uniquement d’auditer ce qui existe ou d’ajouter des outils de sécurité dans une CI.

Nous cherchons quelqu’un capable d’intervenir à chaque niveau de l’infrastructure, qui puisse faire proposer des modifications à différents niveaux et même potentiellement dans les applications déployées afin de construire progressivement une plateforme plus robuste.

Vous aurez accès à toute la chaîne technique.

Votre mission

• Sécurisation de l’infrastructure : serveurs linux, cluster kubernetes, vpn netbird

• Sécurisation du réseau : segmentation, politiques réseaux

• Sécurité de la chaîne CI/CD : une analyse de code, l’audit des dépendances, le scan des images de conteneurs, etc.

• Gestion des secrets & identités : Mettre en place et opérer une solution de gestion des secrets et une PKI interne (Vault, cert-manager ou équivalent).

• Détection & réponse : Centraliser les logs de sécurité

• Gestion des vulnérabilités : Suivre, prioriser et piloter la remédiation des vulnérabilités

• Automatisation : Sécurisation de saltStack

Pourquoi nous rejoindre ?

• Défis techniques : Construire une posture de sécurité solide sur une infrastructure bare-metal en se reposant sur des technologies souveraines

• Impact : Définir les standards de sécurité d’une infrastructure en pleine construction, avec une vraie latitude sur les choix d’outils et d’architecture.

• Environnement moderne : Travailler avec des outils de pointe (bases vectorielles comme Vespa/Qdrant, Rust) et des serveurs gpu pour l’inférence.

• Flexibilité : Télétravail partiel (base 2 jours par semaine), au cœur de Paris (Rive Gauche).

• Nous cherchons avant tout un ou une ingénieure.Nous préférons quelqu’un qui comprend profondément Linux, Kubernetes, le réseau et le développement, et qui saura choisir les bons outils pour résoudre les problèmes rencontrés.

• Expertise sécurité on-premises : Vous avez une expérience avérée de la sécurisation d’infrastructures Kubernetes sur bare metal. Vous maîtrisez la sécurisation Linux et la sécurité réseau.

• Culture DevSecOps : Vous savez intégrer la sécurité dans les pipelines CI/CD sans freiner les équipes, et vous privilégiez l’automatisation aux contrôles manuels.

• Vous comprenez réellement les problématiques réseau : routage, filtrage, segmentation, TLS, DNS, exposition de services et contrôle des accès.

• Vous utilisez quotidiennement des outils d’IA pour accélérer le développement, le debug, l’analyse et la documentation.

• Qualités rédactionnelles : Vous savez produire des spécifications, des politiques de sécurité et des procédures claires et structurées.

• Approche développeur : Vous n’êtes pas seulement auditeur ou admin système. Vous savez coder, lire le code des autres et proposer des correctifs.

• Esprit d’équipe : Vous appréciez la collaboration et le partage de connaissances. Vous savez faire de la sécurité un sujet collectif plutôt qu’une contrainte.

• Atout : Une connaissance des référentiels de conformité (ISO 27001, RGPD, recommandations ANSSI) est appréciée.

Stack technique

• OS / Orchestration : Linux Ubuntu, Docker, Kubernetes.

• Sécurité : nftables, netbird, kube secrets

• Automatisation : SaltStack (ou Ansible).

• Bases de données : Vespa, Elasticsearch, PostgreSQL, Redis, Qdrant.

• Stockage : Object Storage S3 (seeweed).

• Monitoring : Victoria logs, Victoria metrics, Prometheus, Telegraf, Grafana, InfluxDB.

• Langages : Java, Rust, Python.

Le processus comporte généralement 2 ou 3 échanges : un premier échange autour de votre parcours, d’Ibou et du poste ; un entretien technique autour de situations réelles d’infrastructure, de Kubernetes et de sécurité ; un échange final avec l’équipe et/ou les fondateurs.