Senior Infrastructure Security Engineer

Ce que vous allez faire au quotidien :

Au sein de l'équipe Infrastructure du Pôle Plateforme, rattaché.e au Responsable Infrastructure, vous êtes la référence sécurité d'une équipe qui couvre l'ensemble du spectre IaaS d'Oodrive : datacenters, réseau, systèmes, stockage, firewalling et services d'infrastructure, on-premise comme chez nos cloud providers. Le poste, résolument hands-on, consiste à concevoir, documenter et mettre en œuvre, avec trois logiques directrices : la sécurité, l'automatisation et la réplication. L'enjeu : protéger les données sensibles de nos clients, jusqu'à la construction de systèmes d'information Diffusion Restreinte.

Votre rôle au sein de cette équipe :

• Une architecture sécurisée dès la conception : Vous intervenez en amont des projets de l'entreprise, avec des architectures pensées pour la sécurité, l'automatisation et la réplication entre les environnements et les datacenters. La production et la maintenance des livrables d'architecture et d'exploitation font partie de votre quotidien : DAT, DEX, dossiers de sécurité, analyses de risques et schémas de flux. Ces documents servent autant d'outils de décision que de traces pour les audits.

• Le pilotage des audits de sécurité : La préparation et le déroulé des audits internes et externes (SecNumCloud, ISO 27001, HDS, pentests) reposent sur vous. Interlocuteur.rice technique des auditeur.rices, vous consolidez les preuves et suivez les plans de remédiation jusqu'à leur clôture.

• La construction des SI Diffusion Restreinte : Le volet technique de la construction et de l'homologation des systèmes d'information Diffusion Restreinte, y compris leur SI d'administration dédié, est porté par vos soins. Les exigences de l'II 901 et des guides de l'ANSSI (cloisonnement, administration sécurisée, chiffrement, journalisation) deviennent, grâce à vous, des architectures concrètes. Le dossier d'homologation côté infrastructure est constitué puis maintenu dans la durée.

• Un SIEM et des services de sécurité en propre : Le SIEM est placé sous votre responsabilité de bout en bout : architecture, collecte, règles de détection, qualification des alertes, MCO/MCS et évolution de la couverture. Vous concevez, construisez et améliorez les PKI, les annuaires LDAP (OpenLDAP, FreeIPA) et les bastions d'administration, en lien avec les HSM Thales Luna. Chaque brique est livrée en Infrastructure as Code, documentée et répliquée.

• Des standards de hardening et un rôle de référent.e : La définition des standards de durcissement et des bonnes pratiques, qui couvrent toute la plateforme (systèmes, hyperviseurs, réseau, firewalls, Kubernetes), vous revient, avec une intégration dans les automatisations pour qu'ils s'appliquent par défaut. Aussi, vous traduisez la politique de sécurité en exigences techniques, portez les sujets infra en comité et arbitrez avec pragmatisme entre exigence et opérabilité. L'accompagnement de l'ingénieur.e sécurité de l'équipe (revues, partage des sujets complexes) et la diffusion de la culture sécurité dans le Pôle Plateforme complètent votre rôle.

Méthodes et outils :

Un environnement structuré autour des référentiels SecNumCloud, ISO 27001, HDS et II 901 (Diffusion Restreinte), réparti entre nos datacenters et nos cloud providers (on-premise, SaaS France et Europe, SecNumCloud, Diffusion Restreinte). L'équipe fonctionne en mode Build/Run, avec des projets cadrés et des livrables documentés.

• Sécurité : SIEM, PKI, HSM Thales Luna, bastions d'administration, gestion des vulnérabilités

• Identité : annuaires OpenLDAP et FreeIPA

• Firewalling : Fortinet, Check Point, Forcepoint, Stormshield, VyOS

• Réseau : L2/L3, Cisco, Arista, VXLAN, BGP, MACsec, IPsec

• Systèmes : Linux Debian et Rocky, hyperviseurs Proxmox

• Services d'infrastructure : DNS, NTP, HAProxy, stockage (block, NAS, NFS, S3, SFTP)

• Kubernetes : socle de Platform Engineering, et clusters propres à l'infrastructure à terme

• Automatisation : Infrastructure as Code, pipelines, scripting

Comment vous ferez la différence :

• Une expertise confirmée en sécurité et en architecture d'infrastructure : Une solide expérience en sécurité système et réseau est attendue, dont une part significative en conception d'architecture. La construction et l'exploitation en production de PKI, d'annuaires, de bastions et d'un SIEM sont pour vous des acquis. Concevoir une architecture sécurisée, automatisée et résiliente, la défendre puis la documenter fait partie de vos réflexes, tout comme le hardening des systèmes et des équipements.

• Une pratique des audits et des environnements certifiés : Avoir porté des audits SecNumCloud, ISO 27001, HDS ou équivalents est attendu, idéalement avec une homologation de SI Diffusion Restreinte (II 901) et une bonne connaissance des référentiels de l'ANSSI. La rédaction de DAT, de DEX et de dossiers de sécurité n'a pas de secret pour vous : des documents clairs et exploitables. Une expérience des HSM et de Kubernetes en production est un vrai plus.

• Une automatisation et un Security as Code comme standard : Vos briques de sécurité sont livrées en Infrastructure as Code, et vous automatisez les contrôles plutôt que de les vérifier à la main. C'est l'un des critères les plus déterminants du poste.

• Un leadership technique : Votre posture de référent.e se traduit par un dialogue fluide avec l'équipe Sécurité comme avec les équipes techniques, des arbitrages pragmatiques et l'envie de faire grandir un.e collègue moins expérimenté.e. Ici, les bonnes pratiques s'adoptent par la conviction et le partage de connaissances. Rigueur, fiabilité, sens des priorités et goût de la résolution de problèmes accompagnent cette posture.

Compte tenu de la nature des projets, qui impliquent la manipulation de données sous mention Diffusion Restreinte « Spécial France » (DR SF), ce poste est exclusivement réservé aux personnes possédant la nationalité française conformément à l'IGI 1300.

Conditions de travail :

• Un parcours de formation durant votre intégration (certifications internes, formations produits)

• 25 jours de CP et jours de RTT

• Remboursement à hauteur de 50% du titre de transport Navigo ou Forfait de Mobilité Durable de 40€ versé mensuellement

• Carte Ticket Restaurant d'une valeur de 11€ / jour (54% pris en charge par Oodrive)

• 2 jours de télétravail / semaine

• Mutuelle AON – Régime isolé : 100% pris en charge par Oodrive et Régime Famille : 77% pris en charge par Oodrive

• Chèques cadeaux Glady (autour de 100€ / an)

• PEI / PERCO avec abondement (autour de 300€)

• Des locaux au cœur de Paris avec une grande terrasse pour accueillir nos moments conviviaux (petits déjeuners à thème, afterworks, Summer & Winter Party…)

Process de recrutement :

• Un premier échange avec Camille, Talent Acquisition Business Partner, pour comprendre votre parcours et vos attentes

• Un échange avec Maxime, Platform Director, pour approfondir votre expertise technique et votre approche de l'architecture sécurisée

• Un échange dans nos locaux d'1h avec Christophe (Senior Network Engineer) et Yassine (SOC Manager) pour échanger davantage sur la technique. Ce sera également l'occasion de découvrir notre environnement de travail.

Envie de contribuer à un projet qui a du sens, tout en vous épanouissant dans une équipe à taille humaine ? Postulez dès maintenant !

Des études montrent que les femmes hésitent plus souvent à postuler lorsqu’elles ne correspondent pas à 100% aux critères listés. Or, cette liste n’est qu’un guide. Nous serions ravis de recevoir votre candidature, même si vous estimez ne remplir qu’une partie de ces critères. Notre objectif est de constituer des équipes créatives et innovantes, et non simplement de cocher des cases sur une fiche de poste.