Ingénieur.e DevSecOps sénior / Senior DevSecOps Engineer

Pour nous, l'IA n'a de valeur que lorsqu'elle agit sur le réel et résout des problèmes concrets. C'est pourquoi on la déploie là où chaque décision compte : dans les réseaux de santé, les chaînes logistiques internationales, les opérations de transport, les lignes de production et les systèmes de défense.

De la stratégie au produit, on transforme des défis opérationnels critiques en solutions d'IA qui anticipent, optimisent, automatisent et passent à l'action. Des solutions prédictives et agentiques, directement intégrées aux opérations de nos clients, sur plusieurs continents, dans des environnements où la fiabilité n'est pas une option.

Airudi accélère maintenant son passage à l'échelle. On bâtit des produits plus performants, réplicables et capables de transformer durablement les opérations de nos clients. Ce rôle s'inscrit directement dans cette mission.

Le rôle

En tant qu'Ingénieur.e DevSecOps sénior chez Airudi, tu prends en charge notre infrastructure infonuagique Azure sur le volet technique, tu renforces sa sécurité opérationnelle et tu améliores la fiabilité de nos environnements de production.

Tu joues un rôle central dans la reprise à l'interne d'une infrastructure aujourd'hui gérée par des fournisseurs externes, tout en conservant le soutien externe approprié. Avec les équipes de développement, d'IA et la direction technologique, tu bâtis une infrastructure sécurisée, automatisée, observable et maîtrisée en coût, et tu contribues à la mise en œuvre des contrôles et des preuves exigés par ISO 27001, SOC 2 et les exigences de certification en santé au Québec.

Il s'agit d'un poste de contributeur individuel senior, principalement opérationnel et technique, sans gestion de personnes ni rôle de gouvernance de la sécurité. Le rôle peut comporter une garde structurée, partagée avec l'équipe d'ingénierie et nos fournisseurs externes.

Responsabilités

Infrastructure infonuagique et opérations

• Administrer nos environnements Azure (développement, préproduction, production) : AKS, Azure Container Apps, réseau, bases de données et stockage, avec une segmentation et des accès appropriés.
• Gérer l'infrastructure as code avec Terraform et standardiser le provisionnement et le cycle de vie des ressources.
• Optimiser les coûts infonuagiques et tenir à jour l'inventaire, la documentation et les procédures d'exploitation.

Reprise de l'infrastructure et gestion des fournisseurs

• Évaluer l'infrastructure existante : configurations, dépendances et risques opérationnels.
• Rapatrier à l'interne les définitions d'infrastructure, les pipelines de déploiement, la surveillance, les accès administratifs et les connaissances critiques, et réaliser les migrations avec un minimum d'interruption.
• Coordonner les fournisseurs externes, y compris le respect de leurs niveaux de service, et garder les configurations et les identifiants sous le contrôle d'Airudi.

Sécurité de l'infrastructure

• Gérer les identités et les accès selon le moindre privilège : Entra ID, Azure RBAC et identités managées.
• Gérer les secrets et le chiffrement avec Azure Key Vault, ainsi que la sécurité réseau : pare-feu, points de terminaison privés et segmentation.
• Gérer les vulnérabilités, les correctifs, la sécurité des conteneurs et le durcissement de l'infrastructure, et participer aux enquêtes sur les incidents de sécurité.

CI/CD et automatisation

• Maintenir les workflows GitHub Actions des déploiements applicatifs et d'infrastructure, avec une authentification sans identifiants persistants, des vérifications automatisées de sécurité et de conformité et la capacité de retour en arrière.
• Standardiser les déploiements avec les équipes de développement et réduire les interventions manuelles.

Fiabilité, surveillance et gestion des incidents

• Centraliser la surveillance, la journalisation et les alertes (Azure Monitor, Log Analytics, Application Insights), suivre des indicateurs de disponibilité et de performance et repérer les risques de façon proactive.
• Analyser les incidents de production jusqu'à leur cause racine et tenir à jour les procédures de réponse.
• Implanter et tester les sauvegardes et la reprise après sinistre pour respecter les RTO et RPO convenus.

Conformité et préparation aux audits

• Traduire les exigences d'ISO 27001, de SOC 2 et de la certification en santé au Québec en contrôles techniques, avec les responsables de la sécurité et de la confidentialité, et en conserver les preuves.
• Soutenir les revues d'accès, la journalisation d'audit, la gestion des changements et des configurations, les exercices de reprise et la correction des vulnérabilités relevées lors des tests d'intrusion.

Ce qu'on recherche

Expérience et parcours

• 6 ans et plus en DevOps, en ingénierie d'infrastructure infonuagique, en SRE ou dans un rôle connexe.
• Exploitation de charges de production infonuagiques, Azure fortement privilégié, incluant le dépannage et la réponse aux incidents.
• Autonomie démontrée dans la prise en charge de bout en bout d'une infrastructure de production.

Maîtrise technique

• Kubernetes et conteneurs en production.
• Terraform ou un outil équivalent d'infrastructure as code.
• Conception et maintenance de pipelines CI/CD, idéalement avec GitHub Actions.
• Fondements de la sécurité infonuagique : identités et accès, chiffrement, sécurité réseau et gestion des vulnérabilités.
• Mise en place de la surveillance, de la journalisation et des alertes.
• Un langage de script : Python, Bash ou PowerShell.

Atouts

• Migration d'infrastructures gérées par des fournisseurs de services.
• Expérience Azure : AKS, Container Apps, Entra ID et services managés.
• Conception et tests de reprise après sinistre.
• ISO 27001 ou SOC 2, idéalement dans un secteur réglementé comme la santé ou les services financiers.
• Réseaux privés et architectures Zero Trust, incluant Cloudflare.
• Principes FinOps et optimisation des coûts infonuagiques.
• Soutien de charges de travail IA et ML.
• Maîtrise de l'anglais (requise) et du français (atout fort), pour interagir avec l'ensemble de notre clientèle nord-américaine, européenne et africaine

Rémunération globale

• Salaire : on en parlera dès notre premier appel.
• Vacances : 3 semaines dès l'embauche + fermeture entre Noël et le Jour de l'an.
• Banque de congés personnels + congé supplémentaire le jour de ta fête.
• Assurances collectives : soins de santé et dentaires, soins de la vue, programme d'aide aux employé.e.s et télémédecine.
• Travail hybride : deux jours par semaine au bureau du Mile-Ex.
• Télétravail depuis l'étranger jusqu'à deux mois par année.
• Remboursement d'Internet : remboursement partiel de ta facture à la maison.
• Emphase sur ton développement professionnel.
• Épargne et littératie financière : REER collectif, conférences et autres ressources pratiques pour mieux gérer tes finances personnelles.
• Environnement stimulant : équipe de haut calibre, culture innovante et créative, emphase importante à la diversité et l'inclusion.

Envoie-nous ta candidature dès maintenant et viens nous rencontrer, tu pourras juger par toi-même de l'expérience Airudi!