Ingénieur SRE / Sécurité H/F

Au sein de la founding team, tu es le garant de la fiabilité et de la sécurité de la plateforme en production.
Tu mets en place et opères la supervision (Prometheus, Grafana, alerting), les pratiques d'on-call et de gestion d'incident, le hardening des environnements (Kubernetes, réseau, secrets), et tu pilotes les démarches de conformité (SecNumCloud, ISO 27001).

La gestion des secrets (Vault) est un point critique : toute défaillance sur ce périmètre peut bloquer l'ensemble de la plateforme. Tu dois être capable d'intervenir physiquement sur les serveurs. Ce poste requiert une présence Paris et une capacité d'intervention rapide (mobilité deux-roues appréciée).

Tu travailles en lien direct avec l'équipe technique sur la résilience de la plateforme et avec les clients sur les exigences de sécurité contractuelles.

Stack technique : Kubernetes, Terraform, Prometheus, Grafana, Vault, outils de sécurité (SIEM, WAF, audit), Linux. Localisation : Paris obligatoire (intervention physique requise).

Indispensables :
- Expérience SRE ou DevOps avec une forte composante sécurité
- Kubernetes en production : hardening, RBAC, network policies, secrets management
- Maîtrise de Vault (gestion des secrets en environnement critique)
- Terraform et Infrastructure as Code
- Observabilité complète : métriques, logs, traces, alerting
- Culture incident management : on-call, postmortem, SLO/SLA
- Capacité d'intervention physique sur les serveurs (présence Paris obligatoire)

Un plus :
- Expérience dans un contexte de haute disponibilité : hébergement, e-commerce, plateforme de paiement
- Expérience ou certification dans un contexte souverain (SecNumCloud, HDS, ISO 27001)
- Connaissance des environnements GPU/HPC
- Expérience avec des outils de sécurité offensifs ou défensifs (pentest, SIEM, WAF)

Ce qui fait la différence : quelqu'un qui a tenu un environnement critique en production avec des contraintes de conformité réelles et qui sait intervenir en mode commando quand la machine s'arrête.