Ingénieur DevSecOps

Emploi pas sur LinkedIn

🔥 il y a 11 minutes

🇪🇺 Europe – Télétravail

⏰ Temps Plein

🟡 Intermédiaire

🟠 Senior

⛑ Ingénieur DevOps & SRE

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Aiphoria

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2022

💼 Conseil

📦 Logistique

📣 Marketing

💰 €34 000 000 Series A - Aiphoria en 2025-07

Consulting • Logistics • Marketing

Aiphoria est un fournisseur d'employés virtuels pilotés par l'IA et d'une plateforme exclusive qui automatise les tâches liées aux clients et aux opérations de back-office sur plusieurs canaux. Ses Aiphoria Pros sont des agents multilingues et multimodaux (voix, chat, email, appels) qui gèrent les flux de travail liés au support, aux ventes, au recouvrement, au légal, aux ressources humaines et au marketing pour des clients d'entreprises dans des secteurs tels que la banque, les télécommunications et le e-commerce. L'entreprise propose des déploiements sur le cloud et sur site, des analyses et des intégrations d'architecture ouverte pour réduire le travail humain, améliorer les temps de réponse et accroître la satisfaction des clients.

Description

• Être responsable de Drata, des contrôles, de la collecte des éléments probants et de la communication avec les auditeurs • Accompagner les démarches SOC 2 et ISO 27001, puis la mise en conformité avec le RGPD, HIPAA et HITRUST • Élaborer et maintenir des politiques et procédures de sécurité pragmatiques, notamment en matière de gestion des vulnérabilités, de contrôle des accès, de réponse aux incidents et de protection des données • Concevoir et automatiser les processus d’arrivée, de départ et de revue des accès via le SSO et un IAM centralisé • Automatiser le provisionnement et le déprovisionnement sur GCP, AWS, GitHub et les outils SaaS • Piloter la sécurité du SDLC, notamment avec Dependabot, CodeQL/SAST, la SCA, les politiques de mise à jour des dépendances et la gestion des secrets • Être responsable de la gestion des vulnérabilités : scans, qualification des CVE, application des correctifs, tests d’intrusion annuels, sélection des prestataires, coordination et suivi • Participer à la réponse aux vulnérabilités critiques et aux incidents de sécurité • Renforcer l’observabilité de la sécurité grâce aux journaux d’audit, au suivi des changements et au reporting sur les plateformes de production • Consacrer environ 60 % de son temps à l’infrastructure : Kubernetes, déploiements, supervision, automatisation et astreintes

🎯 Exigences

• Au moins 5 ans d’expérience pratique en sécurité ou DevSecOps appliqué à des infrastructures de production • Expérience directe de la mise en œuvre de SOC 2, notamment des contrôles, de la collecte des éléments probants, de la préparation des audits et de la communication avec les auditeurs • Expérience de Drata, Vanta ou d’une plateforme similaire d’automatisation de la conformité • Capacité à rédiger et mettre en œuvre des politiques et procédures de sécurité pragmatiques • Solide expérience pratique de Docker, Kubernetes et des environnements cloud GCP et/ou AWS • Expérience de l’IAM, des network policies, de la gestion des secrets, du hardening et des opérations de production • Très bonne compréhension de l’IAM/SSO, de la gestion centralisée des accès, du provisionnement/déprovisionnement et des revues périodiques des accès • Expérience de la conception de processus d’arrivée et de départ sous l’angle de la sécurité et de la conformité • Capacité à automatiser les tâches récurrentes avec Python et/ou Bash • Excellentes aptitudes à communiquer avec les développeurs • Envie et capacité de former, d’accompagner et de partager ses connaissances • Esprit analytique et aptitude à l’analyse des causes racines • Proactivité, sens du détail et fiabilité • Atout : expérience du RGPD, de HIPAA et de HITRUST • Atout : expérience dans des secteurs réglementés tels que la banque, la fintech ou la santé, notamment des audits de sécurité menés par des clients ou des fournisseurs • Atout : expérience des environnements on-premise et SaaS • Atout : expérience des outils de sécurité Kubernetes, notamment Falco, OPA/Gatekeeper, Pod Security Standards et Trivy • Atout : expérience de l’utilisation d’agents d’IA pour automatiser les tâches récurrentes • Atout : expérience de Terraform/Ansible et de GitOps • Atout : expérience des programmes de bug bounty ou de divulgation responsable

🏖️ Avantages

• Produits d’IA primés destinés aux entreprises technologiques • Stack technologique de pointe comprenant les technologies vocales, le NLP, l’IA générative (LLM, modèles de diffusion), une architecture agentique voice-first et un déploiement axé sur la confidentialité, sur site ou on-premise • Niveau d’exigence technique élevé et véritable autonomie • Évolution de carrière rapide • Rythme de start-up avec la stabilité d’une entreprise établie • Télétravail intégral partout en Europe • 21 jours de congés payés, jours fériés et 5 jours d’arrêt maladie • Cours d’anglais individuels via Preply