Ingénieur DevSecOps/Ingénieure DevSecOps

Filiale d'ORANGE BUSINESS, Leader français de l'interopérabilité médicale, Enovacom est un éditeur de solutions 100 % santé au service des professionnels de santé.
Notre but est d'améliorer leur quotidien à travers nos solutions d'acquisition, de protection, d'échange et d'exploitation des données de santé.
Plus particulièrement sur les domaines suivants : la télésanté, l'interopérabilité biomédicale, l'imagerie médicale, l'entrepôt de données de santé, l'interopérabilité.
Avec plus de 580 collaborateurs en France et un développement international engagé au Canada, Royaume-Uni, Belgique, Suisse et Luxembourg, Enovacom travaille aujourd'hui avec plus de 3000 structures de santé quotidiennement.
Intégré(e) au sein de l'équipe Imagerie au service Recherche et Développement de la Direction technologie et information, nous recherchons notre nouvel Ingénieur DevSecOps.
Dans un environnement médical hautement réglementé, notre société développe et opère des solutions logicielles de gestion et d'analyse d'imagerie médicale (radiologie, scanner, IRM).
Ces systèmes critiques sont déployés en local chez nos clients (on-premise), principalement dans des cabinets de radiologie.
Le DevOps est un facilitateur engagé, curieux et orienté sécurité, capable de résoudre des problématiques techniques complexes tout en assurant l'intégration, l'automatisation et le bon fonctionnement des infrastructures. Il joue un rôle de lien entre les équipes projet et support, formalise les exigences techniques sous forme de backlog, et incarne l'esprit de service, de collaboration et de partage des connaissances.
Vos missions
• Participer à la mise en oeuvre et à l'exploitation de l'environnement de production sur VMware ESX
• Automatiser le déploiement, la configuration et la maintenance de nos applications sur des serveurs physiques (on-premise) à l'aide d'outils d'IaC (Infrastructure as Code).
• Mettre en oeuvre des pipelines CI/CD adaptés aux environnements sécurisés, avec des contraintes réseau fortes (pas ou peu d'accès à Internet).
• Intégrer la sécurité à chaque étape du cycle de vie logiciel (analyse SAST/DAST, scans de vulnérabilités, durcissement des systèmes).
• Gérer l'observabilité et la supervision des systèmes installés (logs, métriques, alerting), y compris via des systèmes centralisés dans des environnements restreints.
• Participer à la rédaction de la documentation technique et aux procédures de déploiement et de
maintenance.
• Collaborer étroitement avec les équipes de développement, sécurité et support pour garantir la fiabilité, la performance et la conformité des plateformes installées.
Notre équipe est organisée en « Feature Team », impliquant la pratique de l'agilité à l'échelle.
Votre environnement technique :
• OS & Serveurs : Linux (RedHat, CentOS, Debian), Windows Server (en moindre mesure)
• Infrastructure : VMware, Proxmox, hyperviseurs bare-metal
• CI/CD : GitLab CI, Jenkins, Ansible
• Sécurité : OpenSCAP, Lynis, Vault, clés SSH, certificats, bastions
• Supervision/Logs : Centreon, Prometheus, Grafana, Graylog/ELK, Zabbix
• Langages : Shell, Python, YAML, Bash
• Réseaux : VPN, VLAN, pare-feux, segmentation réseau, NAT
• Certifications : RHCE, VMware VCP, Ansible, sécurité (ex : CEH)
Le profil idéal ?
• Formation Bac+5 en informatique, cybersécurité, ou équivalent (école d'ingénieur ou université).
• Expérience de 3 à 5 ans minimum sur un poste similaire en environnement on-premise.
• Connaissance des contraintes propres au secteur médical ou fortement réglementé (HDS, RGPD, ISO 27001, etc.) est un plus.
• Maîtrise des outils d'automatisation et de sécurité sur des environnements restreints.
• Bonnes connaissances en réseau, sécurité système et durcissement des machines.
• Rigueur, sens de la confidentialité, esprit DevOps (collaboration, automatisation, amélioration
continue).
• Anglais courant
Bonne capacité de communication, autonomie, capacité à rédiger des documentations techniques claires.
Show more Show less