Infrastructure & Security Engineer

Notre mission

L'argent qui dort est de l'argent perdu. Nous changeons la donne. Fondée en 2023 par Antoine et Paul-Adrien, Spiko offre aux PME, aux associations, aux conseillers financiers et aux fintechs un accès à une gestion de trésorerie de niveau institutionnel, via une application ou une API. Nous construisons l'infrastructure complète : émission, exploitation et distribution des produits.

Deux ans après notre lancement, nous servons des milliers d'organisations en Europe et traitons des centaines de millions d'euros de flux chaque mois.

Notre ambition : devenir la première infrastructure de gestion de trésorerie au monde sur un marché qui se chiffre en milliers de milliards.

Nous sommes soutenus par Index Ventures, le CEO de Revolut, le fondateur de Kyriba et le CTO de Wise.

Spiko repose sur l'excellence, la transparence et la franchise.

Nous recherchons un Founding Infrastructure & Security Engineer pour rejoindre l'équipe technique de 8 personnes de Spiko. Vous serez la première personne de l'équipe entièrement dédiée à l'infrastructure, à la sécurité et à la fiabilité. Jusqu'à présent, ces responsabilités étaient partagées entre nos ingénieurs full-stack.

Responsabilités principales

Cloud Infrastructure & Operations

• Gérer et faire évoluer notre infrastructure cloud sur AWS, GCP et Cloudflare en utilisant Terraform.
• Gérer nos environnements déployés sur Kubernetes (via Qovery).
• Améliorer la fiabilité, l'observabilité et la performance de nos systèmes.
• Définir les standards d'infrastructure et les meilleures pratiques de déploiement.

Sécurité

• Mettre en place une analyse de sécurité continue et une détection automatisée des vulnérabilités.
• Évaluer et déployer des outils de pentesting basés sur l'IA.
• Organiser et gérer les audits de sécurité externes.
• Appliquer les meilleures pratiques de sécurité des applications et du cloud.

IT d'entreprise & Conformité

• Gérer le VPN, le SSO, le MFA et les politiques de contrôle d'accès.
• Gérer l'onboarding/offboarding des employés du point de vue des accès aux systèmes.
• Piloter la conformité ISO 27001 (politiques, contrôles, collecte de preuves).
• Répondre aux incidents de sécurité internes (appareils volés, phishing, accès suspects).

Notre stack technique

• Cloud : AWS, GCP, Cloudflare (pour le DNS)
• Infrastructure as Code : Terraform
• Orchestration & Déploiement : Kubernetes, Docker, Qovery
• Bases de données : PostgreSQL
• Observabilité : Datadog (logs, traces, métriques, RUM)
• Identité & Accès : Ory (Kratos, Hydra, Oathkeeper)
• CI/CD : GitHub Actions
• Stack applicative : TypeScript, NX, Effect, React

Profil recherché

Prérequis :

• 5+ ans d'expérience dans des rôles d'infrastructure, DevOps ou d'ingénierie de sécurité.
• Solide expérience pratique avec AWS (et/ou GCP), Terraform et Kubernetes.
• Solide compréhension de la sécurité des applications, de la sécurité réseau et des meilleures pratiques de sécurité cloud.
• Expérience des processus d'audit de sécurité, de la gestion des vulnérabilités ou des cadres de conformité (ISO 27001, SOC 2 ou similaire).
• Capacité à travailler de manière autonome et à définir sa propre feuille de route.
• À l'aise dans un environnement anglophone.
• Curieux, pragmatique et désireux d'apprendre.

Les plus :

• Expérience dans la fintech, les marchés financiers ou d'autres environnements hautement réglementés.
• Familiarité avec les outils de sécurité CI/CD (SAST, DAST, analyse des dépendances, analyse des conteneurs).
• Expérience avec des outils de pentesting automatisés ou des tests de sécurité pilotés par l'IA.
• Connaissance de l'infrastructure blockchain ou de la sécurité Web3.
• Expérience dans la conduite ou la contribution à la certification ISO 27001.

Ce que nous offrons

• 💰 Rémunération : 75k€ - 95k€ + Stock Options
• 📍 Bureau : au cœur de Paris
• 🏡 Télétravail : jusqu'à 2 jours par semaine et une semaine complète en télétravail par mois
• 💻 La meilleure technologie pour votre travail : ordinateurs portables de dernière génération et logiciels de pointe
• 🏥 Assurance santé : 100% prise en charge par Spiko
• 💳 Budget mensuel pour couvrir divers avantages au choix
• 🚇 Transport : 50% du pass de transport en commun couvert ou Forfait Mobilités Durables (FMD)
• 👥 Bonus de parrainage
• 🎊 Vie sociale : afterworks réguliers et séminaires biannuels

Processus de recrutement

1. Entretien de screening - 30 min avec Lilian, Talent Acquisition
2. Entretien avec le Hiring Manager - 30 min avec Nicolas, Tech Lead
3. Entretien technique de 45 min axé sur l'infrastructure & la sécurité avec un ingénieur (à distance)
4. Session technique pratique de 2h avec deux ingénieurs (conception d'infrastructure, scénario de sécurité) (au bureau)
5. Entretiens finaux avec les fondateurs
6. Vérification des références
7. Offre

Chez Spiko, nous recrutons pour ce que vous pouvez apporter - vos compétences, votre jugement, votre dynamisme - et non pour votre apparence, votre origine ou votre parcours. Nous nous engageons à bâtir une équipe qui reflète la diversité de nos clients et à créer un environnement où chacun peut donner le meilleur de lui-même.