Rattaché(e) directement à la CTO, tu viens renforcer l’équipe Infra & Sécurité de Codoc et en prends le lead, avec le management de notre Ingé Infra déjà en place.

Codoc déploie des entrepôts de données de santé (EDS) dans une vingtaine d’hôpitaux et opère une data platform multicentrique, sur une infrastructure hébergée HDS et certifiée ISO 27001 et SOC-2.

Le socle est solide (infra as code, monitoring, documentation d’architecture) ; avec la croissance du nombre d’établissements et de projets, nous structurons l’équipe pour passer à l’échelle.

C’est un rôle de lead hands-on : tu fixes le cap technique, tu construis avec l’équipe et tu accompagnes sa montée en puissance. Tu interviens avec trois objectifs :

• automatiser et industrialiser les déploiements à l’échelle

• faire vivre la sécurité et la conformité au quotidien, au rythme de la croissance

• renforcer l’observabilité et l’exploitation de la plateforme

Missions

🚀 Industrialisation CI/CD

• Faire évoluer le pipeline build/test/déploiement vers une CI/CD de bout en bout.

• Standardiser les déploiements sur l’ensemble des environnements (cloud et on-premise hospitalier).

• Étendre l’usage de Kubernetes, déjà en place sur la Data Platform, pour accompagner la montée en charge.

• Porter les projets de modernisation et d’harmonisation de la plateforme (OS, bases de données).

🔒 Sécurité opérationnelle

• Animer la gestion des vulnérabilités, le patch management et la mise à jour continue de la stack.

• Renforcer la sécurité de la chaîne de livraison (RBAC, policies, scan et signature des images).

• Faire évoluer la gestion des identités, des accès et des secrets.

• Coordonner les tests d’intrusion et le suivi de leurs recommandations.

📡 Monitoring & exploitation

• Enrichir le monitoring et l’alerting proactifs sur les signaux critiques.

• Faire évoluer la centralisation des logs et la traçabilité, en ligne avec la PGSSI-S.

• Formaliser runbooks et procédures d’exploitation.

📋 Conformité

• Porter le maintien des certifications ISO 27001, SOC-2 et HDS : preuves, revues d’accès, documentation, audits.

• Être le référent technique sécurité auprès des DSI clientes et des auditeurs.

• Contribuer aux choix d’hébergement pour le déploiement sécurisé des futures briques IA.

🤝 Management & animation

• Manager l’Ingé Infra de l’équipe : priorisation, accompagnement, développement de ses compétences.

• Piloter la roadmap Infra & Sécurité avec la CTO.

• Diffuser les bonnes pratiques infra et sécu auprès des équipes Software et Data.

🔧 Hard skills

• 5 ans et plus en infrastructure / SRE / DevSecOps.

• Très bonne maîtrise de Linux, du réseau et de la conteneurisation (Docker, Kubernetes).

• Infra as code et gestion de configuration (Terraform, Ansible).

• Expérience de mise en place et d’évolution d’une CI/CD de bout en bout.

• Pratique concrète de la sécurité opérationnelle : gestion des vulnérabilités, secrets, IAM, durcissement.

• Expérience d’un cadre de conformité : ISO 27001, SOC-2.

➕ Bonus appréciés

• Connaissance des exigences propres à la donnée de santé (PGSSI-S, CNIL, HDS, DSI hospitalières).

• Déploiements on-premise chez des clients grands comptes.

• Cloud souverain (Outscale, OVH, AZNetwork, Scaleway).

🧠 Soft skills

• Leadership bienveillant : envie de faire grandir une équipe et de diffuser une culture sécu.

• Pragmatique : sait prioriser et avancer par étapes sur une plateforme en production.

• Rigoureux(se) et documenté(e), à l’aise avec les auditeurs comme avec les DSI clientes.

• Autonome et force de proposition.

1. Première rencontre : Lead Data

2. Cas pratique à préparer chez toi : à partir d’une situation proche de notre contexte, tu proposes ta roadmap et ta façon de t’y prendre (priorités, étapes, arbitrages).

3. Entretien technique : restitution du cas pratique avec l’Ingé Infra et la CTO

4. Entretien fit : Lead Back et CEO