> Markdown version of [/jobs/ext/4006066-lead-cloud-infrastructure-security](https://www.wearedevelopers.com/jobs/ext/4006066-lead-cloud-infrastructure-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Lead Cloud Infrastructure & Security - **Company:** Napta - **Location:** Paris, France (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Airflow, Amazon Web Services, Amazon Elastic Compute Cloud, Amazon S3, User Authentication, Bash Shell, Software as a Service, Cloud Computing, Databases, Continuous Integration, Linux, DevOps, Identity and Access Management, Python (Programming Language), PostgreSQL, Security Assertion Markup Language (SAML), Data Logging, Scripting, Okta, Grafana, Amazon Virtual Private Cloud (VPC), Gitlab, Gitlab-ci, Sentry, Gsuite, Functional Programming, Cloudwatch, Terraform - **Published:** October 29, 2026 - **Apply:** https://www.welcometothejungle.com/fr/companies/napta/jobs/c43ae5f8-63f9-4603-bc37-284371085d63 ## About the Role * Cloud provider : AWS (RDS, ECS, EKS, EC2, Lambda, S3, IAM) * Scripting et automatisation : Terraform, Bash, Python * Applicatifs : PostgreSQL, Airflow * CI/CD : GitLab CI * Observabilité : CloudWatch, OTEL, Grafana, Sentry * Authentification : Keycloak, SAML, OIDC * Conformité et IT : Vanta, Google Workspace, MDM macOS, * 7 ans et plus en infrastructure, plateforme, SRE ou DevOps, dont une expérience de construction et d'exploitation d'un cloud hautement disponible géré par le code - idéalement AWS. * Tu as vécu un audit ISO 27001 de l'intérieur côté technique ou côté SMSI : tu sais produire une preuve qui tient. * Très bonne culture générale technique: réseau, Linux, applicatif, bases de données, conteneurs, cryptographie. Tu tiens une conversation crédible sur chacun de ces domaines, et tu sais dire où s'arrête ce que tu maîtrises. * Prise d'initiative : tu proposes des solutions et les mets en œuvre de manière autonome. * Pragmatisme : tu sais trouver le bon équilibre entre robustesse et vélocité selon le contexte. * Français et anglais professionnels. ## Description En reporting direct avec le CTO co-fondateur, et avec l'aide d'un ingénieur infrastructure dont tu accompagneras la progression, tu seras responsable de la plateforme (infrastructure de production, outils interne, CI/CD) ainsi que de la sécurité opérationnelle de l'entreprise. __________________________________________________ Plateforme & encadrement * Direction technique de l'infrastructure : architecture, trajectoire, arbitrages entre robustesse, coût et vélocité. Tu tiens la cohérence de la plateforme dans la durée. * Encadrement : tu accompagnes la progression de notre ingénieur infrastructure. Infrastructure & fiabilité * AWS : exploitation et évolution de notre infrastructure cloud (RDS, ECS, EKS, EC2, Lambda, S3, IAM), avec une attention particulière à la sécurité , la résilience et l'optimisation des coûts . * Infrastructure as Code : maintenance et amélioration de notre base Terraform, en garantissant lisibilité, maintenabilité et cohérence entre environnements. * Analyse et anticipation des problèmes de production : investiguer les alarmes et les incidents jusqu'à la cause racine, puis transformer chaque constat en correction permanente. Identifier les points de fragilité avant qu'ils ne deviennent des incidents. * Observabilité : amélioration continue du monitoring, de l'alerting et du logging (CloudWatch, OTEL, Grafana, Sentry). * CI/CD : exploitation et évolution de nos workflows de déploiement GitLab. * Accompagnement des squads : trois squads, une vingtaine de développeurs. Tu es leur interlocuteur sur tout ce qui touche à la plateforme. Identité & authentification * Keycloak : exploitation, configuration et montées de version de notre serveur d'identité auto-hébergé. * SSO clients : raccordement et maintien des fédérations d'identité de nos clients grands comptes en SAML et OIDC , en accompagnement des équipes produit et des équipes IT de nos clients. Sécurité * SMSI ISO 27001 : contrôles dans Vanta, preuves, écarts, registre des risques, préparation et tenue des audits. * Corpus de politiques : rédaction et revues annuelles avec les propriétaires métier. * Sécurité opérationnelle : WAF, VPC, gestion des secrets, organisation de pentests, gestion des vulnérabilités, continuité de service (PCA/PRA) - de la conception du dispositif à la preuve qu'il fonctionne. * Questionnaires clients et appels d'offres : tu portes le processus et le corpus de réponses, et tu l'industrialises avec de l'IA. IT interne * Gestion du parc : MDM macOS, Google Workspace, gestion de nos SaaS., * Un périmètre entier - plateforme et sécurité - en reporting direct au CTO co-fondateur, sans strate intermédiaire. * De la seniorité autour de toi : un Chief Software Architect, deux Principal Engineers, une vingtaine de développeurs sur trois squads. * Un ingénieur infrastructure à faire grandir. * Une équipe bienveillante, ambitieuse et internationale. * Des bureaux à Paris (Opéra - rue Lafayette), avec possibilité de télétravail partiel.