Ingénieur DevSecOps

Il y a 2 jours

Paris, Île-de-France AYOMI.fr Temps plein 70 000 € - 90 000 € Contrat

Ayomi est une fintech IA dédiée au financement des startups et PME — de 50 000 € à 2 M€, en automatisé.

  • 6 ans d'existence, profitable et stable
  • 1 500 entreprises financées, 220 M€ déployés
  • Équipe ~30 personnes, dont 7 en tech
  • Données traitées : financières, bancaires, identitaires

En tant qu'Ingénieur DevSecOps Senior, vous êtes le référent unique de la sécurité et de la plateforme tech d'Ayomi. Poste transversal, hands‑on, owner.

Responsabilités

  • La sécurité globale (cloud, ops, conformité, sensibilisation)
  • La plateforme Azure / AKS et son outillage (IaC, CI/CD, observabilité)
  • L'accompagnement des équipes business sur la sécurité de leurs apps no‑code/low‑code

Important — vous codez au quotidien : Terraform/OpenTofu, scripts d'audit, hardening AKS, configuration SIEM, pair‑prog avec l’équipe. Ce n'est pas un poste de PowerPoint.

Outils & Procédures

  • Terraform/OpenTofu pour toute l'infrastructure
  • CI/CD : build, déploiement, qualité, vélocité dev
  • Observabilité (metrics, logs, tracing)

Sécurité Cloud & Infrastructure

  • Cloudflare (WAF, DDoS), intégration sécurité en CI/CD

Gouvernance, Conformité & Continuité

  • Consolider la conformité RGPD et préparer NIS2
  • Structurer la gouvernance sécurité (PSSI, gestion des accès, sous‑traitants)
  • Cadrer la roadmap long terme (ISO 27001 / SOC 2)
  • Plan de continuité et gestion de crise

Accompagnement équipes & Ops business

  • Sensibilisation et campagnes phishing
  • Accompagnement des ops métier sur la sécurité de leurs apps no‑code/low‑code (ex : Replit)

Compétences techniques (hands‑on)

  • +5 ans en sécurité cloud Azure en production
  • Vous codez et automatisez au quotidien : Python, Bash, Terraform/OpenTofu, Terragrunt
  • Maîtrise de l'écosystème sécurité Azure (Defender, Sentinel, Entra ID, Azure Policy, Key Vault)
  • Solide expérience AKS en prod (networking, RBAC, monitoring, scaling)
  • CI/CD : GitHub Actions ou Azure DevOps, intégration sécurité (SAST, DAST, SCA)
  • Observabilité (Prometheus, Grafana, Azure Monitor)
  • Hands‑on, owner : vous construisez, vous mettez les mains dedans
  • Vision sécurité globale : au-delà du tech pur
  • Force de proposition, capacité à structurer un plan et à arbitrer
  • Pédagogue avec des non‑tech, à l'aise pour dialoguer avec la direction
  • Pragmatique : on construit la sécurité d'une scale‑up, pas d'une banque
  • Engagé long terme : envie de bâtir, pas d'appliquer un référentiel
  • Expérience fintech ou environnement à données sensibles (bancaire, santé)
  • Connaissance frameworks (CIS, ISO 27001, SOC 2) et réglementaires (RGPD, NIS2)
  • Pratique d'outils low‑code/no‑code utilisés en interne (Replit, Retool, Make…)

Évolution

  • Évolution possible vers Lead DevSecOps / RSSI à 18‑24 mois
  • Lead DevSecOps / RSSI à terme

Rémunération

  • selon profil + variable + BSPCE

Localisation / Démarrage

  • à discuter
  • juin / juillet 2026