DevSecOps Engineer

Rejoignez Mooncard, la Fintech française qui transforme la gestion des dépenses professionnelles ! En tant que DevSecOps Engineer, vous serez au cœur de notre infrastructure, garant de la sécurité et de l’observabilité de notre plateforme. Vous collaborerez avec une équipe passionnée de développeurs et contribuerez directement à la gestion financière de plus de 6 000 organisations.

À propos de Mooncard

Depuis 2016, Mooncard révolutionne les dépenses professionnelles grâce à une solution innovante alliant carte de paiement et logiciel de gestion comptable. Notre objectif : libérer les professionnels des tâches administratives pour qu’ils se concentrent sur l’essentiel.

Près de 6000 entreprises, des PME aux grands groupes et entités publiques, nous font confiance pour simplifier leur gestion financière et gagner un temps précieux.

En 2024, Mooncard a intégré la French Tech Next 120, soulignant notre potentiel et notre impact dans le secteur 🚀

Nos valeurs

• Solidarité et entraide au sein de l’équipe
• Curiosité, apprentissage et exploration constante
• Exemplarité envers nos collègues et utilisateurs
• Ambition et dépassement des limites

Votre rôle chez Mooncard

En tant que DevSecOps Engineer, vous pilotez l’infrastructure, la sécurité et l’observabilité de la plateforme, de la conception à la production. Chaque ingénieur agit comme un CTO sur son périmètre : vous décidez des solutions à mettre en œuvre, pilotez les agents IA qui vous assistent, et garantissez la qualité en production.

Rattaché à James, Head of Platform Engineering, vous évoluerez au sein d’une équipe d’une douzaine de développeurs en télétravail, avec des objectifs hebdomadaires fixés collectivement et une grande autonomie dans l’organisation de votre travail.

Les outils d’IA, notamment Claude, sont intégrés à notre quotidien pour automatiser les tâches répétitives et recentrer la valeur sur la conception, la prise de décision et la vérification. La responsabilité finale reste toujours celle de l’ingénieur.

Vous intervenez sur des enjeux concrets : gestion des paiements par carte, dépenses de mobilité et données financières de milliers d’organisations. Notre exigence : une infrastructure pensée pour être autonome et un système d’alerte fiable, déclenché uniquement quand c’est nécessaire, avec un plan d’action clair.

Vos missions principales

1. Maintenir une infrastructure solide. Vous gérez l’infrastructure AWS : Databricks/Lakebase, RabbitMQ, Redis, AWS CloudFront et AWS WAF. Votre objectif est la simplicité, la robustesse et la reproductibilité. Chaque incident est une opportunité d’éliminer la cause racine, pas seulement de corriger un symptôme.
2. Assurer une observabilité efficace. En tant que responsable Datadog, vous créez un monitoring précis et un système d’alertes pertinent, sans faux positifs. Chaque alerte doit être actionnable, et toute alerte inutile doit être corrigée.
3. Garantir la sécurité de la plateforme. Vous pilotez les pentests, y compris automatisés via IA, et réagissez face aux attaques (credential stuffing, DDoS…). Vous menez la démarche ISO 27001 jusqu’à la certification, en documentant rigoureusement sans perdre de vue la sécurité opérationnelle.
4. Optimiser l’expérience développeur. Vous améliorez CI/CD, environnements, outillage et productivité. Vous n’hésitez pas à intervenir dans le code (Ruby on Rails, PostgreSQL) pour résoudre rapidement un problème. Vous êtes aussi le point de contact privilégié pour l’équipe data sur les questions d’infrastructure.
5. Automatiser vos tâches grâce à l’IA. Vous utilisez l’intelligence artificielle pour automatiser les tâches récurrentes, de l’analyse d’incidents à la conformité. Vous proposez et pilotez les améliorations utiles et alignées avec la stratégie Mooncard.

Exemples de projets actuels :

• Accompagner Mooncard vers la certification ISO 27001
• Fiabiliser l’alerting Datadog pour garantir une action systématique à chaque notification
• Renforcer la protection AWS WAF contre le credential stuffing et automatiser les pentests avec IA

Vos premiers objectifs :

• 3 mois : prendre en main le monitoring et l’alerting Datadog, et livrer une première amélioration en production
• 6 mois : devenir le référent infrastructure et sécurité, en proposant et arbitrant les évolutions

Environnement technique

• Application : Ruby on Rails, PostgreSQL
• Infrastructure : AWS, Databricks
• Messaging & cache : RabbitMQ, Redis
• CDN & pare-feu applicatif : AWS CloudFront, AWS WAF
• Observabilité : Datadog, Sentry
• Outillage : GitHub, Docker, Claude Code

Profil recherché

Nous cherchons un ingénieur prêt à dépasser les frontières classiques du métier, pour qui infrastructure et sécurité servent avant tout le produit, les développeurs et les utilisateurs.

Les qualités clés :

• Capacité d’analyse et de structuration face à des problématiques complexes
• Sens de la décision et forte responsabilité
• Exigence de fiabilité : privilégier la simplicité et la robustesse
• Aisance relationnelle avec des interlocuteurs techniques et non techniques
• Esprit d’équipe : collaborer pour résoudre les problèmes, même si on n’en est pas à l’origine

Le poste demande une autonomie rapide sur un périmètre en production et s’adresse à quelqu’un qui souhaite apprendre vite et prendre des responsabilités. Vous serez accompagné sur les sujets moins familiers, comme la conformité ISO 27001 ou la gestion des incidents.

Une expérience concrète en infrastructure ou développement est indispensable, acquise en entreprise, en alternance ou via des projets personnels. Vous devez pouvoir comprendre, évaluer et défendre vos choix en production.

Avantages

• 2 à 3 jours de télétravail par semaine
• Prime de cooptation
• Subventions CSE (sport, culture…)
• Programme de prévention santé mentale
• Retraite complémentaire
• Parking à vélo sécurisé

Rémunération : 45 000 à 55 000 € annuels