DevOps - Ingénieur Cloud & Cybersécurité H/F

Wappizy

Missions principales

1. Gestion des infrastructures cloud (multi-cloud)

- Concevoir, déployer et maintenir les infrastructures serveurs sur :
- AWS
- OVHcloud
- Microsoft Azure
- Mettre en place des architectures scalables, résilientes et hautement disponibles
- Gérer les environnements dev / staging / production
- Optimiser les performances, les coûts et la disponibilité des ressources cloud

2. DevOps & automatisation

- Mettre en place et maintenir les pipelines CI/CD
- Automatiser les déploiements applicatifs (Infrastructure as Code)
- Gérer les conteneurs et orchestrateurs (Docker, Kubernetes ou équivalent)
- Superviser les applications et infrastructures (monitoring, alerting, logs)

3. Sécurité des infrastructures & PSSI

- Appliquer et faire évoluer la PSSI de Wappizy
- Sécuriser les serveurs :
- Hardening OS
- Gestion des accès (IAM, MFA, rôles)
- Chiffrement des données (au repos et en transit)
- Mettre en place des politiques de sauvegarde, restauration et PRA/PCA
- Gérer les audits de sécurité et les contrôles de conformité

4. Cybersécurité applicative

- Accompagner les équipes de développement sur les bonnes pratiques de sécurité :
- OWASP Top 10
- Sécurisation des API
- Gestion des secrets et clés
- Mettre en place des outils de :
- Scan de vulnérabilités
- Tests de sécurité automatisés
- Participer à la sécurisation du cycle de développement (DevSecOps)

5. Support technique & amélioration continue

- Intervenir en cas d'incident de sécurité ou de production
- Analyser les incidents et mettre en place des actions correctives
- Documenter les architectures, procédures et standards
- Être force de proposition sur les choix techniques et sécuritaires

Compétences techniques attendues

Cloud & DevOps

- Très bonne maîtrise d'au moins un cloud public (AWS, Azure ou OVH)
- Bonne connaissance des architectures cloud modernes
- CI/CD (GitHub Actions, GitLab CI, Jenkins, etc.)
- Docker, Kubernetes (ou équivalent)
- Infrastructure as Code (Terraform, CloudFormation, etc.)

Sécurité & cybersécurité

- Solide culture cybersécurité
- Connaissance des normes et bonnes pratiques (ISO 27001 appréciée)
- Sécurisation des systèmes Linux
- Sécurité réseau (firewalls, WAF, VPN)
- Sécurité applicative (OWASP)

Profil recherché

- Formation Bac +3 à Bac +5 en informatique, systèmes ou cybersécurité
- Expérience significative en DevOps / Cloud / Sécurité
- Capacité à travailler dans un environnement SaaS B2B
- Autonomie, rigueur et sens des responsabilités
- Forte sensibilité aux enjeux de sécurité et qualité logicielle

Atouts appréciés

- Expérience en environnement multi-cloud
- Mise en place ou gestion d'une PSSI
- Sensibilité aux enjeux RGPD
- Expérience dans des équipes produit/agile

Wappizy est une société spécialisée dans le développement d'applications web et mobiles B2B en mode SaaS, avec une forte exigence de qualité, sécurité et scalabilité.
Dans le cadre de la structuration de nos infrastructures et de notre PSSI (Politique de Sécurité des Systèmes d'Information), nous recherchons un DevOps capable de gérer et sécuriser nos environnements cloud et d'accompagner les équipes de développement sur les enjeux de cybersécurité.