📍 Localisation : Paris (Châtelet) – Hybride (2 jours sur site / 3 jours remote)
📝 Contrat : CDI – Full-time
👥 Équipe : Technology
📣 Reporting : CTO

🎯 Mission principale

Construire et faire grandir la fonction DevOps / Platform chez Mendo.

Vous jouerez un rôle clé dans l’industrialisation de notre plateforme afin de garantir scalabilité, fiabilité, sécurité et observabilité, tout en diffusant une culture DevOps forte au sein des équipes (tech, produit, support, CTO).

Mendo est une startup SaaS B2B en forte croissance (35 personnes, Series A), avec une stack déjà en production (Azure, AKS, Docker, GitHub Actions, Datadog).
Nous anticipons une montée en charge x10 à x100 sur l’usage API : l’enjeu est de passer d’une infra “ça fonctionne” à une plateforme robuste, observable, sécurisée (SOC2-level), capable de soutenir l’hyper-croissance sans ralentir le delivery.

👉 Rôle hands-on et stratégique : à la fois builder (infra, outils, automatisation) et driver culturel (pratiques, standards, apprentissage).

🧱 Un rôle DevOps complet, structuré autour de 4 piliers

Chez Mendo, le DevOps repose sur une approche globale :

• Culture : collaboration, ownership, apprentissage continu

• Automation : CI/CD, IaC, provisioning, scaling

• Measurement : métriques, fiabilité, performance, DORA, MTTR

• Sharing : transparence, runbooks, dashboards, feedback loops

Vous êtes garant·e de l’implémentation concrète de ces piliers dans le quotidien des équipes.

🔧 Responsabilités

1. Culture DevOps & transformation

• Définir et diffuser une culture DevOps basée sur le shared ownership (dev + ops + sécurité).

• Mettre en place des rituels d’apprentissage : postmortems blameless, revues d’incidents, partage de bonnes pratiques.

• Structurer les standards opérationnels : prod-ready definition, checklists de release, runbooks.

• Construire un cadre d’enablement pour éviter que le DevOps devienne un goulot.

• Accompagner les squads et le CTO dans la montée en maturité.

2. Observabilité & gestion proactive de la production

• Renforcer l’existant (Datadog + Azure logs) :

  • dashboards partagés (API, DB, cluster, latence, erreurs)

  • alerting actionnable (signal > bruit)

  • APM, traces distribuées, logs structurés

• Proposer et intégrer si besoin des solutions open source.

• Définir une stratégie d’escalade claire (on-call, niveaux d’alerte, runbooks).

• Mettre en place une boucle prod → dev orientée décision et amélioration continue.

3. Automation & CI/CD

• Faire évoluer un CI/CD déjà mature (GitHub Actions) :

  • progressive delivery / canary

  • rollbacks automatisés

  • quality & security gates (SAST, dépendances, policies)

• Standardiser les pipelines et workflows.

• Industrialiser l’infrastructure via Infrastructure as Code (Terraform, Bicep, …).

• Fiabiliser la gestion des environnements (reproductibilité, versioning, documentation).

4. Kubernetes & scalabilité (AKS)

• Optimiser AKS : node pools, autoscaling, requests/limits, capacity planning.

• Mettre en place et tester l’autoscaling (HPA / KEDA).

• Sécuriser le cluster : RBAC, network policies, secrets management.

• Standardiser l’exécution en production (charts, templates, guidelines).

5. Measurement & performance

• Mettre en place et suivre les métriques DevOps clés :

  • deployment frequency

  • lead time for changes

  • MTTR

  • change failure rate

• Définir SLIs / SLOs et piloter l’amélioration par la donnée.

• Identifier et réduire les points de friction (déploiements risqués, régressions, perf).

6. Scaling de la data layer & architecture

• Travailler avec le backend sur les limites actuelles :

  • MongoDB single instance

  • API monolithique

• Définir une roadmap scalable :

  • réplication / sharding / solutions managées

  • backups, restores, tests réguliers

  • monitoring DB & performance

• Proposer des patterns complémentaires (cache, async, queues).

7. Sécurité & conformité (SOC2-level)

• Mettre en place une sécurité “by default” :

  • secrets management (KeyVault)

  • least privilege / RBAC

  • audit logs

• Préparer Mendo à un niveau SOC2 (process, contrôles, evidence).

• Renforcer la stratégie de backups, restore et disaster recovery.

🧠 Profil recherché

Compétences techniques

• Kubernetes en production (AKS ou équivalent).

• Observabilité : Datadog ou équivalent (APM, traces, logs, alerting).

• CI/CD avancé (GitHub Actions ou équivalent).

• Infrastructure as Code (Terraform, Bicep, Pulumi).

• Azure (networking, identity, logs, registry, storage).

• Sécurité cloud & mindset conformité.

Savoir-faire

• Pilotage de transformation DevOps (standards, outils, adoption).

• Approche enablement et autonomie des équipes.

• Diagnostic et résolution de problèmes de prod complexes.

• Capacité à prioriser et délivrer dans un contexte startup.

Savoir-être

• Leadership bienveillant, culture blameless.

• Communication claire, documentation de qualité.

• Pragmatisme : ship safe and fast.

• Goût pour la transmission et l’amélioration continue.

👤 Expérience attendue

• 5 à 10+ ans en DevOps / Platform / SRE.

• Expérience en startup / scale-up (Series A/B idéalement).

• Track record sur observability, scaling, automation.

• Français et anglais professionnels.

🎁 Ce que nous offrons

• Impact stratégique : construction de la fonction DevOps avec le CTO.

• Autonomie & ownership réel.

• BSPCE (equity).

• Évolution rapide vers Lead / Head of Platform.

• Organisation hybride (Paris Châtelet).

• Environnement exigeant, bienveillant et apprenant.