Ingénieur(e) DevSecOps F/H

L'entreprise

⭐ Partager nos valeurs : Engagement, Excellence, Innovation.

‍ Rejoindre des collègues investis dans une mission d'utilité publique et innovante.

Travailler avec des équipes motivées pour garantir un haut niveau d’expérience adhérents.

Description du poste

Pour accompagner le développement, la sécurisation et l’industrialisation de nos plateformes SaaS, nous recherchons un(e) Ingénieur(e) DevSecOps avec une expérience Keycloak.

Rattaché(e) au manager de l’équipe, vous intervenez de manière transversale sur l'ensemble de nos applications SaaS basées sur l'écosystème Java/Quarkus/Redhat. Votre rôle combine l'ingénierie système, la culture sécurité et le développement logiciel pour en garantir l'automatisation et la résilience. En parallèle, vous êtes le/la référent(e) et l'expert(e) de notre plateforme d’Identity & Access Management (IAM), composant stratégique de nos solutions. Enfin, vous serez un acteur de notre transformation technique : aujourd'hui déployés via Ansible/AWX, nous prévoyons de migrer à terme nos solutions SaaS vers Kubernetes.

Votre quotidien

- Expertise IAM & Keycloak : Piloter, concevoir et administrer l'architecture Keycloak. Développer des extensions spécifiques (SPI en Java) et réaliser les intégrations avec les systèmes tiers.

- Automatisation & Évolution des infrastructures : Gérer et optimiser l'automatisation actuelle de nos déploiements sur serveurs via Ansible et AWX. Participer activement à la conception et à la mise en œuvre de la future bascule de nos architectures SaaS vers Kubernetes.

- Sécurisation de l'écosystème SaaS Java : Intervenir de manière globale sur toutes les applications de l'équipe pour auditer la sécurité des API, gérer les secrets, les certificats et mener la remédiation des vulnérabilités.

- MCO, Résilience & Supervision (Suite Grafana) : Garantir la haute disponibilité des plateformes, concevoir et piloter la supervision globale à l'aide des outils de la suite Grafana pour anticiper et traiter les incidents complexes (Niveau 3).

- Culture DevSecOps & Choix technologiques : Participer aux revues d'architecture transverses et maintenir une veille active.

Profil recherché

Professionnel(le) de la culture DevSecOps, vous vous situez à la croisée de l'infrastructure, de la sécurité et du développement logiciel. Vous combinez une vision globale des architectures SaaS, une maîtrise des outils d'automatisation et une expertise technique pointue sur Keycloak.

Vos compétences clés :

- Expertise IAM (Critique) : Maîtrise avancée de Keycloak (architecture, développement de SPI) et des protocoles de fédération (OAuth2.0, OpenID Connect, SAML, SSO, MFA).

- Automatisation & OS : Maîtrise de l'automatisation industrielle avec Ansible et AWX, administration d'environnements serveurs Linux, et idéalement une compréhension théorique ou pratique de Kubernetes pour accompagner notre future migration.

- Développement & Sécurité globale : Bonne connaissance de Java et de son écosystème, utilisation de Git et des pipelines CI/CD, alliée à une forte culture SecOps (gestion des dépendances, durcissement, OWASP).

Doté(e) d'un fort esprit d'analyse et d'une vision systémique, vous savez aborder un écosystème applicatif dans sa globalité et aimez relever des défis de migration technologique. Autonome et rigoureux(se), vous êtes reconnu(e) pour votre pédagogie. Vous aimez collaborer avec des profils variés (Devs, Architectes, Product Owners, Product Manager) et savez vulgariser les enjeux pour embarquer toute l'équipe vers les meilleures pratiques.

Une expérience ou une affinité avec les sujets suivants sera fortement valorisée :

- Une première expérience réussie dans la migration d'infrastructures vers Kubernetes.

- Pratique des outils de la suite Grafana pour le monitoring et le diagnostic d'infrastructures distribuées.

- L'écosystème de la e-santé et ses contraintes réglementaires (HDS).

- L'intégration de fédérations d’identité étatiques (FranceConnect, ProSanté Connect).

- Une certification reconnue en sécurité informatique.

Les + de Numih France

Concilier vie pro / vie perso avec 48 jours de congés annuels (28 CA et 20 RTT).

Télétravail possible indemnisé pouvant aller jusqu'à 3 jours par semaine (selon le poste proposé).
Carte SWILE titres restaurants 10€/jour travaillé (50% payé par l'employeur).
75% de votre abonnement de transports en commun pris en charge.

Cumulable avec le forfait mobilité durable.
Participation à la mutuelle santé et à la prévoyance.
Des tarifs préférentiels pour vos activités sportives, sociales et culturelles.

2 référentes handicap – Gracinda et Maïté - vous accompagnent lors de votre intégration et tout au long de votre carrière à Numih France pour une meilleure inclusion professionnelle .

Et maintenant ? Un processus efficace

☎️ Votre CV est retenu : Sophie C vous contacte pour un 1er échange téléphonique.

⚙️ L'échange est positif ? RDV pour un entretien avec Pascal, Manager de l'équipe et un membre de l'équipe

Toujours positif ? RDV pour un entretien avec Sophie C, Chargée RH

✍️ Après débriefing collectif, si votre candidature est retenue : 1 proposition vous est faite.

Welcome chez Numih France !

Réf: e2a1bc55-07bb-403d-bd88-645d4555dcad