Ingénieur(e) DevOps / SRE

• L’agilité,
• Un socle technologique à l’état de l’art (process GitOps, Infrastructure as Code…) pour un maximum d’efficacité.

En collaboration avec l’architecte technique, vous serez intégré(e) au sein de notre équipe de développement (dizaine de personnes) pour prendre en charge l’infrastructure technique de myDSN et du système d’information interne. Notre méthode de travail se base sur les principes agiles (daily, Kanban…)., * Infrastructure : K8s, Terraform, Terragrunt (26 modules, 5 projets Scaleway, 6 environnements), Helm, Flux CD (GitOps), cert-manager, PostgreSQL managé, Redis, GitHub Actions.

• Observabilité : Prometheus, Grafana, Scaleway Cockpit, Datadog, Alloy.
• Sécurité : Keycloak, WireGuard, Guacamole, Trivy, Falco, SonarQube, Dependabot, Wazuh, Cloudflare.
• SI interne : Microsoft 365, Entra ID, Intune, Defender., Votre rôle sera de maintenir en condition opérationnelle la solution et le SI, mais aussi de les faire évoluer. Vos tâches seront, à terme :
• Infrastructure et cloud. Gérer nos prestataires cloud (Scaleway, Cloudflare…), concevoir et maintenir l’infrastructure Terraform/Terragrunt, et piloter les coûts.
• Kubernetes, Helm et GitOps. Exploiter et faire évoluer les clusters managés notamment en maintenant les charts Helm internes.
• Intégration et déploiement continus. Assurer le maintien des chaînes GitHub Actions et travailler avec les développeurs afin d’avoir la CI/CD la plus efficiente possible.
• Sécurité et conformité. Faire vivre l’architecture Zero Trust et nos différents outils de sécurité (1Password, Keycloak, SonarQube, Dependabot, SIEM Wazuh…). Piloter les prestataires qui réalisent nos tests d’intrusion.
• Système d’information interne. Administrer (avec l’aide d’un prestataire si nécessaire) notre environnement Microsoft 365.
• Bases de données et performance. Administrer les instances PostgreSQL managées et Redis. Aider les développeurs à analyser et corriger les requêtes lentes.
• Sauvegardes et continuité. Maintenir la chaîne de sauvegarde des plateformes et les sauvegardes des outils collaboratifs.
• Support et documentation. Répondre aux sollicitations des développeurs et du support, et traiter les demandes courantes d’exploitation.

Vous serez donc force de proposition et prendrez une part importante dans les évolutions du socle technologique myDSN. Vous travaillerez étroitement avec le CTO et l’architecte technique, au sein de l’équipe de développement, mais aussi avec l’ensemble de l’entreprise (support, dirigeants).

Cinq ans minimum en DevOps, SRE, platform engineering ou administration d’infrastructure cloud, dont au moins deux ans de Kubernetes en production.

• Autonomie : savoir avancer sans qu’on vous découpe le travail, décider, documenter et tenir vos engagements.
• Force de proposition : on attend de vous que vous challengiez l’existant et proposiez les évolutions de la plateforme, pas seulement que vous l’exploitiez.
• Rigueur et sang-froid : diagnostiquer méthodiquement plutôt que redémarrer au hasard - sur des données de paie, la précision compte.
• Sens du collectif : une bonne partie du travail consiste à faciliter celui des autres, développeurs comme support.
• Goût de l’écrit : la documentation est un livrable du poste, c’est elle qui rend la plateforme partageable.
• Langues : français courant indispensable, anglais technique nécessaire., * Terraform : autonomie complète en écriture de modules, gestion et migration d’états, verrouillage des versions. Terragrunt apprécié.
• Kubernetes : exploitation réelle en production (diagnostic, contextes de sécurité, sondes, ressources et limites, droits, contrôleur d’entrée, certificats).
• Helm et GitOps : écrire et maintenir des charts, pas seulement les installer. Avec Flux CD ou Argo CD, savoir diagnostiquer un cluster qui ne converge pas.
• CI/CD : GitHub Actions de préférence, ou équivalent, avec la compréhension des chaînes de construction d’images et de leurs risques de sécurité.
• Cloud : un fournisseur public maîtrisé. L’expérience de Scaleway est un plus, pas une exigence.
• Linux et scripting : niveau solide sur l’OS, le réseau, les VPN, les pare-feu et le diagnostic en ligne de commande.
• Environnement Microsoft : administration d’un tenant Microsoft 365, soit Entra ID (identités, accès conditionnel, applications d’entreprise), Intune (inscription, conformité, chiffrement) et Defender. Configuration et durcissement de postes Windows, macOS et Linux.
• Git : maîtrise réelle des branches, du rebase, de la résolution de conflits et de la signature GPG.

Souhaitées :

• PostgreSQL : exploitant averti, capable de lire un plan d’exécution et de traiter index, connexions, sauvegarde et restauration.
• Sécurité opérationnelle : analyse de vulnérabilités, détection à l’exécution, durcissement de cluster, gestion des secrets.
• SIEM et journalisation de sécurité.
• Keycloak et fédération SAML ou OIDC ; Cloudflare.

Rémunération : 55 000,00€ à 70 000,00€ par an

NormeRH est une startup autonome, soutenue par la BPI, ayant un pipe client déjà verrouillé, spécialisée dans la conformité sociale. Notre produit, myDSN, est une application SaaS multi-tenant qui permet aux gestionnaires de paie de contrôler, de valider et d’exploiter leurs DSN (Déclaration Sociale Nominative).

Nous sommes centrés sur nos clients et nos valeurs technologiques sont :

• La souveraineté numérique,
• La sécurité des données et la conformité RGPD (certification ISO 27001, architecture Zero Trust…)