Devops & Cloud Engineer / SRE (H/F)

À propos de Leetchi

Leetchi est la cagnotte en ligne leader en France, avec plus de 20 millions d'utilisateurs et 4,5 milliards d'euros collectés depuis 2009. Notre mission est de faciliter la générosité à travers une plateforme simple, rapide et sécurisée, permettant à chacun de réaliser ses projets personnels, d'offrir des cadeaux communs, d'organiser des événements ou de soutenir des causes solidaires.

En 2025, 282 millions d'euros ont été collectés, dont 64 millions pour des projets solidaires. Nos valeurs sont la Générosité, l'Impact et la Confiance.

Malgré la simplicité apparente du produit, notre infrastructure gère des flux financiers avec de hautes exigences de fiabilité et de sécurité. Nous sommes une activité régulée et agréée en tant qu'intermédiaire en financement participatif.

Récemment rapprochés d'iRaiser au sein du groupe Donora, nous évoluons dans un contexte multi-cloud (Azure, AWS, OVH) et collaborons activement entre équipes techniques.

L'équipe

Vous rejoindrez une équipe de 4 personnes partageant une philosophie commune : permettre au Produit de livrer rapidement et sereinement. Notre infrastructure repose sur du PaaS managé Azure, gérée via des modules Terraform réutilisables. Nous nous concentrons sur l'observabilité, l'automatisation et la fiabilité des déploiements pour aider les équipes à livrer. Le périmètre est large, et nous attendons une maîtrise approfondie de vos sujets.

Nous utilisons l'IA au quotidien pour automatiser les tâches répétitives (création de tickets, branches, PRs, vérification des conventions Terraform). Nos processus sont automatisés pour nous permettre de nous concentrer sur les tâches à plus fort impact.

Vos missions

Garder la production fiable

• Suivre la disponibilité des services via des SLIs et SLOs partagés avec les équipes de développement.
• Investiguer les incidents (détection, triage, résolution, post-mortem) en collaboration avec les développeurs, la qualité et la sécurité.
• Construire des dashboards Grafana, mettre en place des alertes, requêter les logs et métriques.
• Participer aux astreintes de l'équipe.

Faire évoluer l'infrastructure et les outils

• Administrer et faire évoluer notre infrastructure Azure.
• Concevoir et maintenir les modules Terraform de l'équipe.
• Maintenir et améliorer nos workflows GitHub Actions et notre chaîne de déploiement.
• Automatiser les tâches répétitives avec n8n et des custom GitHub Actions.

Renforcer la posture sécurité

• Faire évoluer notre architecture Zero Trust et la sécurisation des API (Cloudflare).
• Centraliser et corréler les logs de sécurité pour améliorer la détection et la réponse aux incidents.
• Approfondir l'utilisation de GitHub Advanced Security dans nos pipelines (supply chain, code scanning).
• Co-construire nos pratiques de sécurité avec le RSSI.

Travailler avec les autres équipes

• Aider les équipes de développement à livrer plus vite et de façon plus fiable.
• Collaborer avec les équipes techniques du groupe (contexte anglophone).
• Contribuer aux projets multi-cloud liés au rapprochement groupe.

Ce que l'on recherche :

Savoir-être

• Réflexion avant action : Comprendre un problème avant de chercher une solution, savoir expliquer et défendre ses choix techniques.
• Autonomie et communication : Prendre le lead sur ses sujets, partager son avancement, savoir demander de l'aide.
• Pragmatisme : Privilégier une solution simple et fonctionnelle.
• Utilisation de l'IA avec recul : Savoir piloter un assistant IA, adapter ses réponses et garder un esprit critique.
• Soif d'apprendre : La curiosité technique prime sur une expertise pointue.

Compétences techniques

• Cloud & Infra : Expérience sur au moins un provider (Azure, AWS, GCP), à l'aise avec les concepts PaaS et l'approche cloud-native.
• IaC : Pratique d'au moins un outil (Terraform, Bicep, CloudFormation).
• Observabilité : Expérience dans la création de dashboards, la configuration d'alertes, et le requêtage de logs et métriques.
• CI/CD : Expérience avec GitHub Actions, GitLab CI, Azure Pipelines ou équivalent.
• Réseau & Sécurité : Connaissance en segmentation réseau, firewalling, WAF, CDN. Des notions de Zero Trust ou de gestion de logs de sécurité sont un plus.
• Anglais professionnel requis : Capacité à communiquer en anglais pour les échanges avec certaines équipes du groupe.

Nous recherchons des profils capables d'intervenir sur des sujets variés et d'approfondir chacun d'eux. La curiosité et la capacité d'apprentissage sont plus importantes qu'une expertise pointue ou des certifications.

Notre stack

• Cloud Azure : Container Apps, Functions, SQL, Redis, Service Bus, Key Vault
• IaC : Terraform, Packer
• CI/CD : GitHub Actions
• Réseau & Sécu : Cloudflare (Zero Trust, WAF, API Shield), GitHub Advanced Security, SonarQube
• Observabilité : Grafana, Application Insights, Log Analytics
• Automatisation : n8n, GitHub Actions, Claude Code (IA)
• Contexte applicatif : .NET 10 (17 microservices), Vue 3 / Nuxt 4

Ce que l'on vous offre

• Package : 55k à 65k (fixe variable)
• Télétravail : 4 jours par semaine (1 jour sur site)
• Bureaux : Paris 9ème, dans un ancien hôtel particulier avec jardin.
• Évolution : Participez à la définition des pratiques, standards et choix techniques.
• Projets : Multi-cloud, observabilité avancée, environnements éphémères.
• Contexte groupe : Possibilité d'intervenir sur plusieurs périmètres.

Processus de recrutement

1. Entretien RH avec notre recruteuse.
2. Entretien technique avec un ingénieur de l'équipe (visio).
3. Entretien culture et vision avec l'Engineering Manager (sur site).
4. Entretien final avec le CTO.