L'entreprise, une startup innovante dans le domaine de l'identité numérique et de la sécurité, est en pleine croissance et se positionne comme l’un des acteurs prometteurs de son secteur. Elle a réussi à se connecter à des plateformes de grande envergure, lui offrant une visibilité accrue et des opportunités de développement. Actuellement en phase de généralisation de son produit, elle se concentre sur trois priorités majeures : la sécurité, l’expansion de sa base clients, et la mise à niveau de son infrastructure technique pour soutenir cette croissance.
Vous aurez l'opportunité de contribuer à cette dynamique en prenant un rôle clé dans la sécurisation de l’infrastructure de l'entreprise.
Nous recherchons un Responsable Sécurité des Systèmes d'Information (RSSI) avec une expertise pointue en cybersécurité.
Le candidat idéal devra être capable de travailler de manière autonome et transversale sur différents aspects techniques et opérationnels, tout en contribuant activement aux nouveaux chantiers en matière de certification et de documentation de la sécurité.
Contexte et Objectifs :
- Indépendance des Cloud Providers : Stratégie visant à réduire la dépendance envers les fournisseurs de cloud et Kubernetes, jugé trop complexe.
- Conteneurisation : Utilisation de Nomad pour la conteneurisation.
- Certification : Nécessité d'obtenir la certification SecNumCloud.
- Infrastructure as a Service : Mise en place d'une infrastructure incluant des VM.
- Approche Technique : Préférence pour une approche bare metal ou VM avec sélection des socles pour le déploiement.
- Stack Technologique : Utilisation de la stack HashiCorp (notamment Nomad), monitoring avec Grafana, RabbitMQ, et infrastructure as code avec Terraform.
Projets et Besoins :
- Ressources : Besoin de ressources pour maintenir et faire évoluer l'infrastructure.
- Dette Technique : Gestion de la dette technique, notamment via des montées de version.
- Migration : Déploiement de VM chez Scaleway au lieu de bare metal, avec refonte des images VM.
- Sécurité : Ambition de renforcer la sécurité avec du durcissement système et une revue de configuration.
- Automatisation : Mise en place de CI sur GitHub pour l'infrastructure, tests automatisés, rebuild des images VM, et mise à jour de l'infrastructure (patching).
Profil Recherché :
- Expérience : Solide expérience en administration système et bonne expérience avec Terraform.
- Compétences : Culture réseau approfondie, déploiement d'applications avec des conteneurs (Docker), scripting en Go, et capacité à programmer.
- Langues : Capacité à rédiger en anglais, parler est un plus.
- Localisation : Poste basé à Rennes ou dans la région, avec présence sur place au début.
- Rémunération : Autour de 60k €.
- Équipe : Seul DevOps avec le CTO, avec une perspective d'équilibre à 15 personnes en tech dans 5 ans.
Responsabilités :
- Automatisation et Architecture Cloud : Évolution vers l'automatisation et l'architecture cloud.
- CI/CD : Mise en place de la CI sur la partie infrastructure.
- Documentation : Rédaction de documentation en anglais.
- Collaboration : Travail étroit avec le CTO pour la passation de responsabilités.
- Ce poste convient à un profil "crafteur" avec une forte appétence pour l'automatisation et l'architecture cloud, capable de s'adapter à un environnement en évolution et de contribuer activement à la montée en compétence de l'équipe.