POSTE : Ingénieur·e DevOps - Platform Engineer H/F DESCRIPTION : DESCRIPTIF DU POSTE Avec une infrastructure 100 % AWS entièrement codée en CDK TypeScript, mon client vise la certification ISO 27001 en 2025 pour accélérer son développement produit et sa montée en sécurité. L'équipe est à taille humaine (19 personnes), avec une organisation horizontale valorisant autonomie, transparence et confiance. Tu interviendras sur toute la chaîne technique : AWS, CI/CD, observabilité, sécurité, expérience développeur. Infra as Code (CDK) et culture DevOps déjà en place, mais beaucoup à structurer, ce qui te permettra d'avoir un impact direct avec toutes les équipes. VOS COMPÉTENCES En collaboration étroite avec le CTO qui gère aujourd'hui l'infra : Tu seras le/la premier(e) DevOps. Piloter et faire évoluer l'infrastructure AWS via CDK (scalabilité, haute dispo, optimisation coûts). Renforcer la sécurité : durcissement IAM, gestion des secrets, WAF, scans CI security, politique Zero Trust, préparation à la certification ISO 27001. Mettre en place un monitoring & alerting avancé de type SRE (SLI/SLO, dashboards Grafana). Améliorer l'expérience développeur : réduction des temps de build, auto-scaling GitHub runners, environnements preview, gestion des données de test. Industrialiser la QA : pipelines E2E, quality gates, tests de charge. Être référent·e DevOps, promouvoir les bonnes pratiques (post-mortem blameless, chaos engineering light). Stack: - AWS (ECS EC2/Fargate, Elastic Beanstalk, S3, etc.) - AWS CDK (TypeScript) - ECS (tasks & GitHub runners), Lambda, Beanstalk (Node 20) - RDS Aurora MySQL, DocumentDB, Redis (ElastiCache) - GitHub Actions, GitFlow, Docker, ECR - Sentry, AWS CloudWatch, Grafana - AWS IAM, Secrets Manager, WAF, préparation ISO 27001 - Playwright, Jest - Webapp NuxtJS, Mobile React Native, API Publique VOTRE PROFIL - 3 ans+ d'expérience sur une stack AWS en production (ECS, RDS, IAM, VPC, etc.). - Maîtrise solide de l'IaC (CDK, Terraform ou équivalent) et CI/CD (GitHub Actions ou GitLab CI). - Bonnes connaissances en sécurité cloud (CIS, OWASP, ISO 27001, SOC2). - À l'aise en TypeScript/Node.js ou Python pour les outils et scripting. - Esprit SRE : métriques, fiabilité, gestion des incidents. - Proactif·ve, pédagogue et aime partager ses connaissances. - Bonus : expérience sur la certification ISO 27001 ou dans un secteur FinTech / réglementé. AVANTAGES - BSPCE dans le package - Télétravail sans condition de présence. - Mutuelle Alan, titres-resto Swile, Gymlib. - Budget formation, certifications et audit possible. DÉROULEMENTS DES ENTRETIENS - Entretien visio (90 min) - deep dive infra + culture fit (CTO + COO). - Entretien (45 min) avec le CEO. - Coffee chat avec l'équipe + proposition finale. € 65 à 80K PROFIL :