Ingénieur DevSecOps
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Ayomi est une fintech IA dédiée au financement des startups et PME — de 50 000 € à 2 M€, en automatisé.
- 6 ans d'existence, profitable et stable
- 1 500 entreprises financées, 220 M€ déployés
- Équipe ~30 personnes, dont 7 en tech
- Données traitées : financières, bancaires, identitaires
En tant qu'Ingénieur DevSecOps Senior, vous êtes le référent unique de la sécurité et de la plateforme tech d'Ayomi. Poste transversal, hands‑on, owner.
Responsabilités
- La sécurité globale (cloud, ops, conformité, sensibilisation)
- La plateforme Azure / AKS et son outillage (IaC, CI/CD, observabilité)
- L'accompagnement des équipes business sur la sécurité de leurs apps no‑code/low‑code
Important — vous codez au quotidien : Terraform/OpenTofu, scripts d'audit, hardening AKS, configuration SIEM, pair‑prog avec l’équipe. Ce n'est pas un poste de PowerPoint.
Outils & Procédures
- Terraform/OpenTofu pour toute l'infrastructure
- CI/CD : build, déploiement, qualité, vélocité dev
- Observabilité (metrics, logs, tracing)
Sécurité Cloud & Infrastructure
- Cloudflare (WAF, DDoS), intégration sécurité en CI/CD
Gouvernance, Conformité & Continuité
- Consolider la conformité RGPD et préparer NIS2
- Structurer la gouvernance sécurité (PSSI, gestion des accès, sous‑traitants)
- Cadrer la roadmap long terme (ISO 27001 / SOC 2)
- Plan de continuité et gestion de crise
Accompagnement équipes & Ops business
- Sensibilisation et campagnes phishing
- Accompagnement des ops métier sur la sécurité de leurs apps no‑code/low‑code (ex : Replit)
Compétences techniques (hands‑on)
- +5 ans en sécurité cloud Azure en production
- Vous codez et automatisez au quotidien : Python, Bash, Terraform/OpenTofu, Terragrunt
- Maîtrise de l'écosystème sécurité Azure (Defender, Sentinel, Entra ID, Azure Policy, Key Vault)
- Solide expérience AKS en prod (networking, RBAC, monitoring, scaling)
- CI/CD : GitHub Actions ou Azure DevOps, intégration sécurité (SAST, DAST, SCA)
- Observabilité (Prometheus, Grafana, Azure Monitor)
- Hands‑on, owner : vous construisez, vous mettez les mains dedans
- Vision sécurité globale : au-delà du tech pur
- Force de proposition, capacité à structurer un plan et à arbitrer
- Pédagogue avec des non‑tech, à l'aise pour dialoguer avec la direction
- Pragmatique : on construit la sécurité d'une scale‑up, pas d'une banque
- Engagé long terme : envie de bâtir, pas d'appliquer un référentiel
- Expérience fintech ou environnement à données sensibles (bancaire, santé)
- Connaissance frameworks (CIS, ISO 27001, SOC 2) et réglementaires (RGPD, NIS2)
- Pratique d'outils low‑code/no‑code utilisés en interne (Replit, Retool, Make…)
Évolution
- Évolution possible vers Lead DevSecOps / RSSI à 18‑24 mois
- Lead DevSecOps / RSSI à terme
Rémunération
- selon profil + variable + BSPCE
Localisation / Démarrage
- à discuter
- juin / juillet 2026