DevSecOps Engineer

Mooncard est la Fintech française qui révolutionne les dépenses professionnelles avec une solution innovante et intelligente. Notre mission? Libérer les professionnels des tâches administratives fastidieuses pour se concentrer sur l'essentiel.

Notre solution simplifie le quotidien des collaborateurs grâce à une carte de paiement associée à un logiciel de gestion comptable.

Depuis 2016, près de 6000 entreprises, des PME aux grands groupes en passant par des entités publiques, ont choisi Mooncard pour transformer leur gestion financière et gagner du temps précieux.

En 2024, Mooncard a rejoint la prestigieuse promotion de la French Tech Next 120, reconnaissant ainsi son potentiel et son impact dans le secteur 🚀

Nos valeurs :

• Nous formons une équipe solidaire et nous nous soutenons mutuellement

• Nous cherchons à comprendre, apprendre, et explorer de nouveaux horizons

• Nous exigeons l’exemplarité entre nous et envers nos utilisateurs

• Nous repoussons les limites grâce à notre ambition

Le poste

Mooncard recherche un DevSecOps Engineer : un ingénieur qui prend en charge l’infrastructure, la sécurité et l’observabilité de la plateforme, de la conception jusqu’à la production. Chez nous, chaque ingénieur raisonne comme le CTO de son périmètre : il décide de ce qu’il faut construire et de la manière de le construire, pilote les agents IA qui l’assistent, et répond de la qualité de ce qui tourne en production.

Vous êtes rattaché à James, Head of Platform Engineering. Vous travaillez au quotidien avec une équipe d’une douzaine de développeurs, qui travaille à distance et va continuer à grandir. Les objectifs sont fixés chaque semaine en équipe ; sur son périmètre, chacun organise ensuite son travail en autonomie.

Les outils d’IA, Claude en premier lieu, font partie intégrante de notre façon de travailler, y compris sur l’infrastructure. Ils permettent d’automatiser une grande partie du travail répétitif et déplacent la valeur de l’ingénieur vers la conception, la décision et la vérification. La responsabilité du résultat, elle, reste entièrement celle de l’ingénieur.

Les enjeux sont concrets : nous traitons des paiements par carte, des dépenses de mobilité (carburant, péage, parking, lavage) et les données financières de plus de 6 000 organisations. Notre exigence est simple : une infrastructure qui tient d’elle-même, parce qu’elle a été pensée pour, et une alerte qui ne se déclenche que lorsqu’elle mérite vraiment qu’on s’y arrête et avec un plan d'action clair.

La mission

1. Tenez l’infrastructure. Vous êtes responsable de l’infrastructure déployée sur AWS : la plateforme data Databricks / Lakebase, le message broker RabbitMQ, la base Redis, et la porte d’entrée de nos services avec AWS CloudFront et AWS WAF. Vous la voulez simple, robuste et reproductible, et vous traitez chaque incident comme une occasion de supprimer une cause plutôt que de corriger un symptôme.

2. Voyez tout, sans bruit. Vous êtes l’owner de bout en bout de Datadog. Vous construisez un monitoring très fin et un alerting pertinent, sans faux positifs : chaque alerte doit être actionnable, et chaque alerte inutile est un défaut à corriger.

3. Sécurisez la plateforme. Vous êtes responsable de la sécurité de l’infrastructure. Vous pilotez des pentests ou en réalisez des automatisés avec l’IA. Vous savez réagir face à une attaque (credential stuffing, DDoS…) et vous en tirez les enseignements. Vous portez la démarche ISO 27001 jusqu’à la certification, en documentant ce qui doit l’être sans perdre de vue la sécurité réelle.

4. Accélérez les développeurs. Vous améliorez la developer experience : CI/CD, environnements, outillage, productivité. Vous n’hésitez pas à mettre les mains dans le code de l’application (Ruby on Rails, PostgreSQL) quand c’est le moyen le plus rapide de régler un problème. Vous êtes aussi l’interlocuteur naturel de l’équipe data et des data engineers pour tout ce qui touche à l’infrastructure.

5. Automatisez votre propre travail. Vous utilisez l’IA pour automatiser vos tâches récurrentes, de l’analyse d’incident à la production de preuves de conformité. Lorsque vous identifiez une amélioration utile aux équipes et cohérente avec la stratégie de Mooncard, vous êtes encouragé à la proposer et à la mener.

Quelques exemples de sujets actuels :

• mener Mooncard jusqu’à la certification ISO 27001 ;

• rendre l’alerting Datadog suffisamment fiable pour que chaque notification déclenche une action ;

• renforcer nos défenses AWS WAF face aux tentatives de credential stuffing, et mettre en place des pentests automatisés avec l’IA.

Vos premiers jalons :

• à 3 mois, avoir repris en main le monitoring et l’alerting Datadog, et livré en production une première amélioration de l’infrastructure ou de la sécurité, de l’analyse du besoin au suivi en production ;

• à 6 mois, être le référent de l’infrastructure et de la sécurité de Mooncard, dont vous proposez et arbitrez les évolutions.

L’environnement technique

• Application : Ruby on Rails, PostgreSQL

• Infrastructure : AWS, Databricks

• Messaging et cache : RabbitMQ, Redis

• CDN et pare-feu applicatif : AWS CloudFront, AWS WAF

• Observabilité : Datadog, Sentry

• Outillage : GitHub, Docker, Claude Code

Le profil recherché

Nous recherchons un ingénieur prêt à aller au-delà du périmètre traditionnel du métier, pour qui l’infrastructure et la sécurité sont des moyens au service du produit, des développeurs et des utilisateurs.

Nous accordons une importance particulière à :

• la capacité d’analyse et de structuration face à des problèmes peu définis ;

• le sens de la décision et de la responsabilité ;

• l’exigence de fiabilité : préférer une solution simple et robuste à une solution brillante et fragile ;

• l’aisance avec des interlocuteurs variés, techniques ou non ;

• l’esprit d’équipe : travailler en collectif et, face à un problème, chercher d’abord à le résoudre, même lorsqu’on n’en est pas à l’origine.

Le terrain de jeu est large et le poste demande d’être rapidement autonome sur un périmètre en production. Il s’adresse à quelqu’un qui a envie d’apprendre vite et de prendre des responsabilités tôt. Personne ne maîtrise d’emblée l’ensemble de ces sujets : vous serez accompagné et formé sur ce que vous ne connaissez pas encore, de la conformité ISO 27001 à la réponse à incident. Le périmètre qui vous est confié grandit avec la confiance que vous construisez : de bonnes décisions, assumées de façon constante, sont ce qui nous permet de vous en confier davantage.

Quel que soit votre parcours, une pratique réelle de l’infrastructure ou du développement est attendue, acquise en poste, en alternance ou sur des projets personnels : vous devez être en mesure de comprendre, d’évaluer et de défendre ce que vous mettez en production.