Responsable Plateforme Sécurité & Fiabilité Senior Platform - Sre H/F Arkose&co

Pionnier des lieux de vie autour de l'escalade de bloc, de la restauration locale et de la culture, le groupe Arkose&Co connaît une croissance rapide à travers la France et l'Europe.

Plutôt que d'empiler des dizaines d'outils SaaS rigides et coûteux, notre Direction a fait un choix fort : internaliser et concevoir notre propre écosystème logiciel sur-mesure (gestion d'exploitation, ERP de caisse, CRM, maintenance prédictive, Business Intelligence). Nous développons nos applications en mode « AI-native », où l'intelligence artificielle accélère radicalement le prototypage et la production logicielle.

Livrer vite ne suffit pas. Ces outils vont porter l'activité quotidienne de nos salles, nos ventes et les données de nos clients et salariés. Ils doivent être sûrs, disponibles et bien tenus. C'est votre rôle.

Le poste

Rattaché(e) au CTO, vous rejoignez une équipe de trois développeurs. Le CTO porte le produit, les besoins métier et les priorités. Vous portez tout ce qui doit tenir en production : sécurité, données, infrastructure et disponibilité. Vous avez un vrai pouvoir de décision sur ces sujets.

Vos responsabilités

Sécurité et conformité

• Définir et appliquer notre politique de sécurité : gestion des accès, authentification unique Google Workspace, secrets, chiffrement.
• Garantir la conformité RGPD de nos outils, en particulier sur les données clients et RH.
• Encadrer les paiements (aucune donnée de carte dans nos systèmes) et la conformité de notre logiciel de caisse.
• Piloter les audits et tests d'intrusion avec des prestataires externes.

Fiabilité en production

• Mettre en place la supervision, les alertes et la gestion des incidents, post-mortems compris.
• Assurer des sauvegardes testées et un plan de reprise d'activité.
• Garantir la disponibilité des outils critiques, à commencer par la caisse pendant les heures d'ouverture.

Fondations techniques

• Concevoir et déployer notre plateforme cible sur GCP (Cloud Run, Cloud SQL), entièrement en Terraform.
• Être garant(e) de notre base PostgreSQL centrale : modélisation, intégrité, performances.
• Industrialiser la CI/CD (GitHub Actions) : tests obligatoires, analyse des dépendances et des secrets, préproduction.

Un cadre pour le code produit avec l'IA

• Poser les garde-fous qui permettent d'aller vite sans accumuler de dette : revue, tests, contrôles automatiques.
• Définir les règles d'usage des LLM en production : données envoyées, fournisseurs, traçabilité

Les six premiers mois ?

• Auditer l'existant avec le CTO et poser la plateforme cible ;
• Mettre en place les fondations communes : authentification, base centrale, CI/CD, supervision ;
• Accompagner la mise en production des premiers outils d'exploitation ;
• Établir notre plan de sécurité et le présenter à la direction.