DevOps orienté Sécurité - Fintech (H/F)
Description du poste
CDI / 60-75K€ / Paris ou Bordeaux Rejoignez une start-up financée en forte croissance de 25 passionnés de Fintech. Nous recherchons notre futur DevSecOps, responsable de l'infrastructure cloud traitant des transactions financières en temps réel et des données sensibles. Missions : - Piloter la sécurité au quotidien (IAM, secrets, vulnérabilités) et préparer les certifications (ISO 27001) - Administrer via l'Infrastructure as Code (Terraform) et garantir la continuité d'activité (PCA/PRA) - Intégrer les scans de sécurité (SAST, conteneurs) pour contrôler les pipelines CI/CD - Sécuriser l'utilisation interne des modèles d'IA et contribuer à la conformité technique et légale Stack technique : - Système & Cloud : Linux Debian, AWS, Docker - Déploiement & Ops : Terraform, GitHub, Datadog - Sécurité : IAM/PAM, SAST/DAST, EDR/MDM. - Cycles : Shape Up (3 semaines / 1 semaine) Profil Recherché : - 5 ans d'expérience en infrastructure / DevOps, avec une forte composante sécurité - Vous avez évolué dans des environnements fortement réglementés (banque, Fintech, santé) - Vous avez déjà participé à des audits ou certifications de type ISO 27001, SOC 2 ou PCI DSS - Vous êtes autonome, rigoureux et avec un forte curiosité pour l'IA Ce que nous offrons : - Rémunération (60-75K€ selon votre profil) - Mac, carte restaurant, bonne mutuelle, budget mobilité et culture - Nouveaux bureaux et 2 jours de télétravail par semaine - Avantage d'arriver parmi les premiers dans la start-up - Equipe à taille humaine en forte croissance Processus de recrutement (2 semaines) : - Premier contact avec Guillaume AUBIN - https://talentbrut.fr/ - Test de personnalité sur AssessFirst (30 minutes) - Entretien technique avec le CTO - Echange avec le CEO et proposition Poste situé à Paris ou Bordeaux avec possibilité de travail à domicile 2 jours par semaine.
Compétences
- Conception de protocoles de sécurité [souhaitée]
- Déploiement de services cloud (cloud computing) [souhaitée]
- Expert en cybersécurité [souhaitée]
- Firewalls et systèmes de détection d'intrusions [souhaitée]
- Analyser les risques et les dysfonctionnements, les marges d'amélioration des systèmes de sécurité [souhaitée]
- Déployer, intégrer un logiciel, un système d'informations, une application [souhaitée]
- Evaluer les nouvelles technologies de sécurité pour leur adoption [souhaitée]
- Evaluer, prévenir, et gérer les risques et la sécurité [souhaitée]
- Gérer les incidents de sécurité et coordonner les réponses [souhaitée]
- Mener un processus de test en cybersécurité [souhaitée]
- Réaliser une veille technique ou technologique pour anticiper les évolutions [souhaitée]
- Veiller au respect de la loi Informatique et Libertés, gérer la liste des traitements de données à caractère personnel, faire l'interface avec la CNIL [souhaitée]