DevSecOps (stage) F/H

À propos de padoa

Née en 2016, padoa est une entreprise de 300 collaborateurs passionnés par son logiciel et son offre de services visant à moderniser les services de santé au travail. Avec plus de 8 millions de salariés suivis sur sa solution SaaS en France, et après une levée de fonds de 80M€ en 2022, padoa est rentable et poursuit sa mission avec ambition : faire du monde du travail un univers de prévention pour améliorer la santé de millions de personnes.

Notre solution technologique innovante :

• Une application de pré-visite et des objets connectés pour simplifier l'expérience avant la visite médicale.
• Une plateforme web repensée pour optimiser le temps et le suivi des salariés par les professionnels de santé au travail.
• Une plateforme d'analyse de données pour repenser la prévention et le bien-être au travail grâce à l'exploitation des données de visites médicales.

Grâce à ses équipes et son positionnement premium, padoa est leader sur le marché français. Nous recrutons les meilleurs talents pour concevoir, améliorer, développer, promouvoir et déployer padoa.

Tes missions

Tu seras intégré(e) au sein de l'équipe SRE (Site Reliability Engineering), composée d'une vingtaine de DevOps, DevSecOps et développeurs back end. Les DevSecOps de l'équipe intègrent les réflexions sécurité au cœur de chaque changement, automatisent les contrôles de conformité et assurent la protection continue des infrastructures et des solutions de l'entreprise.

Tes principales missions :

• Participer aux activités quotidiennes de l'équipe SRE-Sécurité, avec un rôle orienté blue team (supervision de la production, suivi et réponse aux alertes de sécurité, mise en place et amélioration des dispositifs de sécurité).
• Accompagner les équipes de développement dans l'intégration des enjeux de sécurité (security by design), incluant la sensibilisation aux bonnes pratiques, l'analyse des risques et la gestion du changement.
• Travailler sur des projets de sécurisation de la plateforme, notamment la gestion des accès et le renforcement des politiques de sécurité sur nos environnements Kubernetes déployés sur Microsoft Azure.
• Contribuer au renforcement de la sécurité de l'organisation dans le cadre de la conformité ISO 27001 et HDS (audits internes, suivi des pentests, corrections de vulnérabilités).
• Fournir un travail de qualité axé sur la maintenabilité (clarté, documentation, procédure).

Qualifications clés

• Étudiant(e) en école d'ingénieur, d'informatique ou en master scientifique (informatique de préférence), à la recherche d'un stage de fin d'étude ou d'une césure de minimum 5 mois à partir de septembre.
• Passionné(e) par l'infrastructure, la sécurité des systèmes, le développement informatique et la construction de produits.
• Curieux(se) et autonome, avec une volonté de pousser tes réflexions.
• Maîtrise de certaines de nos technologies : Kubernetes, Docker, ElasticSearch, Circle CI, ArgoCD, GitHub, Terraform, Redis, Azure, Python, Node.js, Typescript, PostegreSQL, Go.
• Première connaissance des standards de sécurité (ISO 27001, HDS, SOC2) et initiation aux principes comme le Security by Design et le Moindre Privilège.

Ce que tu trouveras chez nous

🚀 Un environnement technique solide avec une stack de qualité et plus de 50% de profils tech offrant de beaux challenges. 🤝 Un positionnement premium avec un accompagnement reconnu et apprécié par nos clients. 🏡 Une organisation flexible : 1 jour de télétravail par semaine et 1 jour off par mois. 🧑‍💻 Un cadre de travail agréable : locaux bien desservis et spacieux dans le 17ème, matériel de qualité, prise en charge du transport (50%) et du vélo. 👋 Un super onboarding sur padoa, ses équipes et les spécificités de ton métier. 🎉 Une vie d'entreprise conviviale : all staff, soirées, séminaire, budget team building, activités thématiques, arbre de Noël. 🥗 De quoi bien manger : carte Swile (10€/jour, 59% pris en charge), café, thé, céréales, fruits en libre accès. 🦾 Une politique handicap avec une charte d'entreprise et des actions concrètes. 😊 Un CSE dynamique proposant l'abonnement HappyPal et des tarifs de groupe sur des événements extérieurs.

padoa s'inscrit dans une démarche d'inclusion et s'engage à étudier toutes les candidatures aux regards des compétences et qualifications de chacun.

Dans un souci de clarté, l'écriture inclusive n'est pas utilisée dans cette annonce. Les termes employés se réfèrent aussi bien au genre féminin que masculin.