Ingénieur(e) DevOps / SRE et administration du système d’information
Vous prenez en charge l‘infrastructure de myDSN, notre plateforme SaaS de contrôle et d’exploitation de la DSN, aux côtés de l‘architecte technique et d’une équipe de développement d’une dizaine de personnes.
Contrat
CDI temps plein, statut cadre
Rémunération
55 000 – 70 000 € brut/an selon profil
Lieu
100 % remote depuis la France, siège à Tours
Prise de fonction
Dès que possible
Qui nous sommes
Norme RH est une startup autonome, soutenue par la BPI, spécialisée dans la conformité sociale, avec un pipe client déjà verrouillé. Notre produit, myDSN, est une application SaaS multi-tenant qui permet aux gestionnaires de paie de contrôler, d’auditer et d’exploiter leurs DSN (Déclaration Sociale Nominative).
Nous sommes centrés sur nos clients, et nos valeurs technologiques sont :
- la souveraineté numérique ;
- la sécurité des données et la conformité RGPD (certification ISO 27001, architecture Zero Trust…) ;
- l’agilité ;
- un socle technologique à l’état de l’art (GitOps, Infrastructure as Code…) pour un maximum d’efficacité.
Vous serez intégré(e) à l’équipe de développement pour prendre en charge l’infrastructure technique de myDSN et du système d’information interne. Notre méthode de travail s’appuie sur les principes agiles (daily, Kanban…).
Notre stack technique
Vos missions
Votre rôle sera de maintenir en condition opérationnelle la solution et le SI, mais aussi de les faire évoluer. Vos tâches seront, à terme :
- Infrastructure et cloudGérer nos prestataires cloud (Scaleway, Cloudflare…), concevoir et maintenir l’infrastructure Terraform / Terragrunt, et piloter les coûts.
- Kubernetes, Helm et GitOpsExploiter et faire évoluer les clusters managés, notamment en maintenant les charts Helm internes.
- Intégration et déploiement continusAssurer le maintien des chaînes GitHub Actions et travailler avec les développeurs pour une CI/CD la plus efficiente possible.
- Sécurité et conformitéFaire vivre l’architecture Zero Trust et nos différents outils de sécurité (1Password, Keycloak, SonarQube, Dependabot, SIEM Wazuh…). Piloter les prestataires qui réalisent nos tests d’intrusion.
- Système d’information interneAdministrer notre environnement Microsoft 365, avec l’aide d’un prestataire si nécessaire.
- Bases de données et performanceAdministrer les instances PostgreSQL managées et Redis. Aider les développeurs à analyser et corriger les requêtes lentes.
- Sauvegardes et continuitéMaintenir la chaîne de sauvegarde des plateformes et les sauvegardes des outils collaboratifs.
- Support et documentationRépondre aux sollicitations des développeurs et du support, et traiter les demandes courantes d’exploitation.
Vous serez force de proposition et prendrez une part importante dans les évolutions du socle technologique de myDSN.
Avec qui vous travaillerez
Vous travaillerez étroitement avec le CTO et l’architecte technique, au sein de l’équipe de développement, mais aussi avec l’ensemble de l’entreprise : support et dirigeants.
Le profil que nous recherchons
Cinq ans minimum en DevOps, SRE, platform engineering ou administration d’infrastructure cloud, dont au moins deux ans de Kubernetes en production.
Le parcours de formation compte moins que la capacité démontrée à tenir une production. Aucune expertise préalable de la DSN n’est attendue : ça, on vous l’apprend.
- Autonomie
Savoir avancer sans qu’on vous découpe le travail, décider, documenter et tenir vos engagements. - Force de proposition
On attend de vous que vous challengiez l’existant et proposiez les évolutions de la plateforme, pas seulement que vous l’exploitiez. - Rigueur et sang-froid
Diagnostiquer méthodiquement plutôt que redémarrer au hasard : sur des données de paie, la précision compte. - Sens du collectif
Une bonne partie du travail consiste à faciliter celui des autres, développeurs comme support. - Goût de l’écrit
La documentation est un livrable du poste, c’est elle qui rend la plateforme partageable. - Langues
Français courant indispensable, anglais technique nécessaire.
Compétences
Indispensables
- Terraform : autonomie complète en écriture de modules, gestion et migration d’états, verrouillage des versions. Terragrunt apprécié.
- Kubernetes : exploitation réelle en production : diagnostic, contextes de sécurité, sondes, ressources et limites, droits, contrôleur d’entrée, certificats.
- Helm et GitOps : écrire et maintenir des charts, pas seulement les installer. Avec Flux CD ou Argo CD, savoir diagnostiquer un cluster qui ne converge pas.
- CI/CD : GitHub Actions de préférence, ou équivalent, avec la compréhension des chaînes de construction d’images et de leurs risques de sécurité.
- Cloud : un fournisseur public maîtrisé. L’expérience de Scaleway est un plus, pas une exigence.
- Linux et scripting : niveau solide sur l’OS, le réseau, les VPN, les pare-feu et le diagnostic en ligne de commande.
- Environnement Microsoft : administration d’un tenant Microsoft 365 : Entra ID (identités, accès conditionnel, applications d’entreprise), Intune (inscription, conformité, chiffrement) et Defender. Configuration et durcissement de postes Windows, macOS et Linux.
- Git : maîtrise réelle des branches, du rebase, de la résolution de conflits et de la signature GPG.
Souhaitées
- PostgreSQL : exploitant averti, capable de lire un plan d’exécution et de traiter index, connexions, sauvegarde et restauration.
- Sécurité opérationnelle : analyse de vulnérabilités, détection à l’exécution, durcissement de cluster, gestion des secrets.
- SIEM et journalisation de sécurité.
- Keycloak et fédération SAML ou OIDC ; Cloudflare.
Pourquoi nous rejoindre
Norme RH a été fondée en 2022 par trois « anciens » cumulant plus de 15 ans d’expérience dans la RH, le conseil ou la tech. Une dizaine de personnes, siège à Tours, entreprise 100 % remote depuis la France.
Un environnement technique moderne et cohérent, où l’on vous donne les moyens de bien faire : budget outillage, veille, formation. Et un usage assumé de l’assistance par intelligence artificielle, déjà installé dans les habitudes de l’équipe (Claude, Copilot).
Envie d’en parler ?
Envoyez-nous votre parcours : CV, dépôt public, ou simplement ce que vous avez construit et pourquoi. Nous répondons à chaque candidature, et le premier échange se fait directement avec l’équipe technique.
