Asks for

The ad says“Applicatifs : PostgreSQL, Airflow”
The ad says“AWS : exploitation et évolution de notre infrastructure cloud (RDS, ECS, EKS, EC2, Lambda, S3, IAM), avec une attention particulière à la sécurité , la résilience et l'optimisation des coûts .”
The ad says“Scripting et automatisation : Terraform, Bash, Python”
The ad says“Observabilité : CloudWatch, OTEL, Grafana, Sentry”
The ad says“Très bonne culture générale technique: réseau, Linux, applicatif, bases de données, conteneurs, cryptographie. Tu tiens une conversation crédible sur chacun de ces domaines, et tu sais dire où s'arrête ce que tu maîtrises.”
The ad says“CI/CD : exploitation et évolution de nos workflows de déploiement GitLab.”
The ad says“Gestion du parc : MDM macOS, Google Workspace, gestion de nos SaaS.”
The ad says“Observabilité : CloudWatch, OTEL, Grafana, Sentry”
The ad says“SMSI ISO 27001 : contrôles dans Vanta, preuves, écarts, registre des risques, préparation et tenue des audits.”
The ad says“Keycloak : exploitation, configuration et montées de version de notre serveur d'identité auto-hébergé.”
The ad says“Très bonne culture générale technique: réseau, Linux, applicatif, bases de données, conteneurs, cryptographie. Tu tiens une conversation crédible sur chacun de ces domaines, et tu sais dire où s'arrête ce que tu maîtrises.”
The ad says“Gestion du parc : MDM macOS, Google Workspace, gestion de nos SaaS.”
The ad says“SSO clients : raccordement et maintien des fédérations d'identité de nos clients grands comptes en SAML et OIDC , en accompagnement des équipes produit et des équipes IT de nos clients.”
The ad says“Observabilité : CloudWatch, OTEL, Grafana, Sentry”
The ad says“Applicatifs : PostgreSQL, Airflow”
The ad says“Scripting et automatisation : Terraform, Bash, Python”
The ad says“SSO clients : raccordement et maintien des fédérations d'identité de nos clients grands comptes en SAML et OIDC , en accompagnement des équipes produit et des équipes IT de nos clients.”
The ad says“Observabilité : CloudWatch, OTEL, Grafana, Sentry”
The ad says“Infrastructure as Code : maintenance et amélioration de notre base Terraform, en garantissant lisibilité, maintenabilité et cohérence entre environnements.”
The ad says“SMSI ISO 27001 : contrôles dans Vanta, preuves, écarts, registre des risques, préparation et tenue des audits.”
The ad says“Sécurité opérationnelle : WAF, VPC, gestion des secrets, organisation de pentests, gestion des vulnérabilités, continuité de service (PCA/PRA) - de la conception du dispositif à la preuve qu'il fonctionne.”
The ad says“Sécurité opérationnelle : WAF, VPC, gestion des secrets, organisation de pentests, gestion des vulnérabilités, continuité de service (PCA/PRA) - de la conception du dispositif à la preuve qu'il fonctionne.”

En reporting direct avec le CTO co-fondateur, et avec l'aide d'un ingénieur infrastructure dont tu accompagneras la progression, tu seras responsable de la plateforme (infrastructure de production, outils interne, CI/CD) ainsi que de la sécurité opérationnelle de l'entreprise.

Plateforme & encadrement

Direction technique de l'infrastructure : architecture, trajectoire, arbitrages entre robustesse, coût et vélocité. Tu tiens la cohérence de la plateforme dans la durée.
Encadrement : tu accompagnes la progression de notre ingénieur infrastructure.

Infrastructure & fiabilité

AWS : exploitation et évolution de notre infrastructure cloud (RDS, ECS, EKS, EC2, Lambda, S3, IAM), avec une attention particulière à la sécurité , la résilience et l'optimisation des coûts .
Infrastructure as Code : maintenance et amélioration de notre base Terraform, en garantissant lisibilité, maintenabilité et cohérence entre environnements.
Analyse et anticipation des problèmes de production : investiguer les alarmes et les incidents jusqu'à la cause racine, puis transformer chaque constat en correction permanente. Identifier les points de fragilité avant qu'ils ne deviennent des incidents.
Observabilité : amélioration continue du monitoring, de l'alerting et du logging (CloudWatch, OTEL, Grafana, Sentry).
CI/CD : exploitation et évolution de nos workflows de déploiement GitLab.
Accompagnement des squads : trois squads, une vingtaine de développeurs. Tu es leur interlocuteur sur tout ce qui touche à la plateforme.

Identité & authentification

Keycloak : exploitation, configuration et montées de version de notre serveur d'identité auto-hébergé.
SSO clients : raccordement et maintien des fédérations d'identité de nos clients grands comptes en SAML et OIDC , en accompagnement des équipes produit et des équipes IT de nos clients.

Sécurité

SMSI ISO 27001 : contrôles dans Vanta, preuves, écarts, registre des risques, préparation et tenue des audits.
Corpus de politiques : rédaction et revues annuelles avec les propriétaires métier.
Sécurité opérationnelle : WAF, VPC, gestion des secrets, organisation de pentests, gestion des vulnérabilités, continuité de service (PCA/PRA) - de la conception du dispositif à la preuve qu'il fonctionne.
Questionnaires clients et appels d'offres : tu portes le processus et le corpus de réponses, et tu l'industrialises avec de l'IA.

IT interne

Gestion du parc : MDM macOS, Google Workspace, gestion de nos SaaS.

Stack

Cloud provider : AWS (RDS, ECS, EKS, EC2, Lambda, S3, IAM)
Scripting et automatisation : Terraform, Bash, Python
Applicatifs : PostgreSQL, Airflow
CI/CD : GitLab CI
Observabilité : CloudWatch, OTEL, Grafana, Sentry
Authentification : Keycloak, SAML, OIDC
Conformité et IT : Vanta, Google Workspace, MDM macOS

Un périmètre entier - plateforme et sécurité - en reporting direct au CTO co-fondateur, sans strate intermédiaire.
De la seniorité autour de toi : un Chief Software Architect, deux Principal Engineers, une vingtaine de développeurs sur trois squads.
Un ingénieur infrastructure à faire grandir.
Une équipe bienveillante, ambitieuse et internationale.
Des bureaux à Paris (Opéra - rue Lafayette), avec possibilité de télétravail partiel.

Profil recherché

7 ans et plus en infrastructure, plateforme, SRE ou DevOps, dont une expérience de construction et d'exploitation d'un cloud hautement disponible géré par le code - idéalement AWS.
Tu as vécu un audit ISO 27001 de l'intérieur côté technique ou côté SMSI : tu sais produire une preuve qui tient.

Très bonne culture générale technique: réseau, Linux, applicatif, bases de données, conteneurs, cryptographie. Tu tiens une conversation crédible sur chacun de ces domaines, et tu sais dire où s'arrête ce que tu maîtrises.
Prise d'initiative : tu proposes des solutions et les mets en œuvre de manière autonome.
Pragmatisme : tu sais trouver le bon équilibre entre robustesse et vélocité selon le contexte.
Français et anglais professionnels.

Certaines études montrent que les femmes peuvent postuler moins fréquemment à une offre d'emploi lorsqu'elles n'ont pas toutes les compétences et expériences demandées. Alors si tu es une femme, laisse-nous t'encourager : si tu penses que tu as ta place chez Napta, postule et tu seras bien accueillie.

Déroulement des entretiens

Nous avons à cœur de t'offrir une expérience de recrutement positive et transparente. Voici les étapes du processus de recrutement :

Un premier appel pour s'assurer qu'on cherche dans la même direction, où on abordera nos ambitions respectives et nos expériences - 30 minutes
Un atelier conception et exploitation sur un problème réel de notre quotidien ainsi qu'un échange sur le volet sécurité et conformité - 2h
Une prise de références auprès de tes anciennes équipes
Un échange avec l'un de nos co-fondateurs
Un afterwork avec toute l'équipe

Nos engagements tout au long du processus de recrutement :

Accessibilité : Si tu as besoin d'aménagements spécifiques pour le processus de recrutement, n'hésite pas à nous en informer.
Feedback : Nous nous engageons à te fournir un retour constructif à chaque étape du processus.
Flexibilité : Nous pouvons adapter les horaires des entretiens selon tes disponibilités.