Infrastructure Security Engineer

Pourquoi rejoindre Oodrive

Oodrive est un éditeur français de logiciels, pionnier des solutions collaboratives sécurisées et souveraines. Nous accompagnons les entreprises, institutions et administrations dans la gestion de leurs documents sensibles, avec une plateforme collaborative complète et certifiée (SecNumCloud, ISO, HDS…).

Chez Oodrive, vous trouverez :

• Des produits à impact, conçus pour protéger les données les plus critiques.

• Un environnement stimulant, alliant agilité, excellence technique et enjeux de souveraineté numérique.

• Une culture d'équipe bienveillante, où chacun peut grandir, s’exprimer et progresser.

• Une société à mission, où chaque collaborateur.rice contribue à un objectif qui dépasse le business, garantir la confiance numérique pour les données sensibles des organisations.

Nous proposons une plateforme collaborative et sécurisée à nos clients, avec:

• Work : une solution de partage et de stockage,

• Board: une solution de dématérialisation des réunions de gouvernance.

Pour voir nos actualités, n’hésitez pas à vous abonner à nos pages LinkedIn et Youtube.

Ce que vous allez faire au quotidien:

En tant qu'Infrastructure Security Engineer, vous rejoignez l'équipe Infrastructure & Sécurité du Pôle Plateforme, rattaché.e à l'Infrastructure Manager. L'équipe couvre l'intégralité du spectre IaaS d'Oodrive : datacenters, réseau, systèmes, stockage, firewalling et services d'infrastructure, on-premise comme chez nos cloud providers.

Votre mission : faire en sorte que la sécurité soit intégrée au socle infrastructure dès sa conception, et pas ajoutée après coup. Vous durcissez nos systèmes et équipements, gérez nos flux et nos firewalls, maintenez nos briques de sécurité (SIEM, PKI, HSM) et contribuez à nos audits SecNumCloud, ISO 27001 et HDS. Vous travaillez au quotidien avec les ingénieur.e.s infra, l'équipe Platform Engineering, le SRE et l'équipe Sécurité.

Le poste est 100 % hands-on, partagé entre Build (projets, durcissement, automatisation) et Run (MCO/MCS, demandes d'ouverture de flux, traitement des vulnérabilités). C'est un poste idéal pour monter en compétences rapidement sur un environnement souverain et certifié, accompagné.e par une équipe expérimentée.

Votre rôle au sein de cette équipe :

• Hardening des infrastructures : Vous appliquez et faites évoluer nos standards de durcissement sur les systèmes Linux (Debian, Rocky), les hyperviseurs Proxmox et les équipements réseau. Vous vous appuyez sur les référentiels reconnus (guides ANSSI, CIS) et vous contrôlez la conformité de notre parc.

• Firewalling et gestion des flux : Vous administrez nos firewalls multi-constructeurs et traitez les demandes d'ouverture de flux en garantissant leur justification, leur traçabilité et le respect de la segmentation. Vous participez à la tenue de la matrice de flux et à la revue régulière des règles.

• Briques de sécurité de l'infrastructure : Vous assurez le MCO/MCS du SIEM et des différentes briques d'analyse sécurité. Vous participez aussi a la conception. Vous contribuez à l'exploitation de nos PKI et de nos HSM Thales Luna, aux côtés des ingénieur.e.s plus expérimenté.e.s.

• Gestion des vulnérabilités : Vous suivez les vulnérabilités qui touchent notre parc de façon transverse au pole plateforme, priorisez les correctifs avec les équipes et pilotez leur application jusqu'à leur clôture.

• Sécurité as Code : Vous intégrez la sécurité dans nos automatisations et notre Infrastructure as Code (baselines de durcissement, contrôles automatisés, règles de firewall versionnées), pour que le socle livré aux autres équipes soit sécurisé par défaut.

• Audits et conformité : Vous participez activement à nos audits de sécurité internes et externes (SecNumCloud, ISO 27001, HDS) : collecte des preuves, réponses techniques, suivi des plans de remédiation côté infrastructure.

• Documentation et partage : Vous documentez les procédures, les choix de sécurité et les configurations, et vous sensibilisez l'équipe aux bonnes pratiques.

Méthodes et outils

Vous évoluez dans un environnement structuré autour des référentiels SecNumCloud, ISO 27001 et HDS. L'équipe fonctionne en mode Build/Run avec un suivi par ticketing, des processus documentés et des projets cadrés. Votre environnement technique :

• Firewalling : Fortinet, Check Point, Forcepoint, Stormshield, VyOS.

• Supervision sécurité : SIEM (MCO/MCS).

• Cryptographie : PKI, HSM Thales Luna.

• Systèmes : Linux Debian et Rocky, hyperviseurs Proxmox.