WorkMotion
LiveEO GmbH
Ingénieur(e) Senior DevOps / Plateforme - Infrastructure Sécurisée (h/f/d)
À propos du poste
Construisez avec nous le leader du marché de l'analyse satellitaire chez LiveEO
Nous recherchons un(e) Ingénieur(e) Senior DevOps / Plateforme (h/f/x) pour construire et exploiter des infrastructures sécurisées pour des clients ayant des exigences élevées en matière de confidentialité, d'isolation et de contrôle, y compris des organisations du secteur public et des infrastructures critiques.
Il s'agit d'un rôle pratique avec une forte responsabilité. Vous façonnerez la manière dont nos systèmes les plus sensibles en matière de sécurité sont construits, exploités et audités.
LiveEO est une équipe qui prospère face aux grands défis et aux cycles d'apprentissage rapides. Nous avançons vite, restons curieux et aimons sincèrement construire ensemble. Notre mission est de briser la "malédiction de l'observation de la Terre" : transformer les incroyables données satellitaires en décisions fiables et exploitables que les gens peuvent approuver et utiliser dans des opérations réelles.
Vous construirez et exploiterez nos environnements sécurisés dans le cloud et sur site, rendrez nos produits déployables dans des environnements clients isolés et aiderez nos ingénieurs à déployer des modèles et des services en toute sécurité.
Collaboration interfonctionnelle
Vous ferez partie de l'équipe Sécurité de l'Information & Opérations Souveraines de LiveEO. Vous travaillerez en étroite collaboration avec nos ingénieurs ML, data et logiciels pour déployer leurs modèles et services en toute sécurité, vous alignerez avec notre équipe Infrastructure sur les standards et les outils, et travaillerez avec nos collègues sécurité et conformité sur les audits et les certifications. Sur les sites clients, vous travaillerez avec les équipes IT et sécurité des clients pour déployer et faire fonctionner nos systèmes.
Votre défi
En tant qu'Ingénieur(e) Senior DevOps / Plateforme, vous construirez et exploiterez l'infrastructure qui nous permet de travailler avec des données sensibles et de livrer à des clients ayant les exigences de sécurité les plus élevées.
- Construire des environnements cloud sécurisés : concevoir et gérer des environnements cloud isolés et contrôlés par accès avec Infrastructure as Code, stockage et calcul séparés, et accès basé sur le besoin.
- Exploiter l'infrastructure on-premises : gérer notre environnement de calcul on-prem de bout en bout : durcissement, patching, gestion des accès, journalisation d'audit, sauvegardes et charges de travail GPU.
- Permettre les déploiements dans des environnements isolés : rendre nos produits déployables en dehors de notre cloud, y compris l'installation hors ligne, les mises à jour sans accès Internet et les builds reproductibles ; aider les ingénieurs à déployer dans les réseaux gérés par les clients.
- Sécurité et conformité : implémenter et documenter des contrôles techniques conformément au BSI IT-Grundschutz et à la norme ISO 27001, et soutenir les audits et les certifications.
- Préparation aux incidents : construire la journalisation, la surveillance et la préparation aux investigations forensiques afin que les incidents puissent être détectés, investigués et documentés.
- Élever le niveau : définir des pratiques pour le déploiement sécurisé, la gestion des secrets et l'accès au moindre privilège que d'autres ingénieurs pourront suivre.
Prérequis
Stack technologique et outils avec lesquels le candidat potentiel travaillera
- Cloud : AWS (EC2, S3, IAM, VPC, EKS, Aurora/PostgreSQL), configurations multi-comptes
- Infrastructure as Code : Terraform, Ansible
- Conteneurs et orchestration : Docker, Kubernetes
- CI/CD : GitLab
- Charges de travail : Prefect (orchestration de flux), Anyscale/Ray (calcul distribué)
- Accès : Teleport, Tailscale, AWS SSO
- On-prem : serveurs Linux, y compris calcul GPU pour les charges de travail ML
- Observabilité : Prometheus, Grafana
- Scripting : Python, Bash
Votre profil
Indispensables
- 5+ années d'expérience en ingénierie DevOps, plateforme ou systèmes.
- Solide expérience avec Terraform et les concepts d'Infrastructure-as-Code.
- Connaissance approfondie de AWS, y compris IAM, réseau et configurations multi-comptes.
- Solides compétences en administration Linux, y compris le durcissement des systèmes et l'exploitation de serveurs bare-metal.
- Expérience avec Docker et Kubernetes.
- Expérience dans la construction de pipelines CI/CD (idéalement GitLab).
- Compréhension solide du réseau (TCP/IP, VPN, pare-feux, segmentation).
- Scripting et automatisation en Python et Bash.
- Un état d'esprit axé sur la sécurité : moindre privilège, gestion des secrets, auditabilité.
- Anglais et allemand courants
- Volonté de travailler sur site à Berlin, de voyager occasionnellement sur les sites clients et de se soumettre à une vérification de sécurité allemande (Sicherheitsüberprüfung).
Compétences interpersonnelles
- Vous prenez vos responsabilités et faites avancer le travail de manière proactive.
- Vous communiquez clairement et collaborez harmonieusement au sein des équipes et entre elles, y compris avec les clients.
- Esprit pragmatique : vous équilibrez la sécurité avec la réalisation des tâches.
- Vous documentez ce que vous construisez afin que d'autres puissent s'y fier.
- Certifications AWS et/ou Terraform.
Atouts
- Expérience avec des environnements isolés ou hors ligne (air-gapped).
- Expérience dans des environnements réglementés (par ex. secteur public, KRITIS, finance).
- Expérience en cloud privé (par ex. OpenStack).
- Exploitation de serveurs GPU ou d'infrastructures ML, y compris des planificateurs de tâches.
- Connaissance du BSI IT-Grundschutz ou de la norme ISO 27001.
- Observabilité avec Prometheus, Grafana ou des outils similaires.
- Certifications AWS et/ou Terraform.
Vos avantages
- L'opportunité de créer un produit qui peut améliorer les processus métier et les vies dans le monde entier.
- Horaires de travail flexibles et modèle de travail hybride - nous faisons confiance à nos employés pour accomplir leur travail tout en maintenant un bon équilibre vie professionnelle-vie privée.
- Nous donnons aux employés les moyens de piloter leur propre développement de carrière, de prendre des initiatives et d'avoir la liberté d'être créatifs et audacieux.
- Pas de culture des heures supplémentaires - nous veillons à ce que les heures supplémentaires ne soient effectuées qu'en cas de nécessité et toujours compensées par du temps libre et du repos.
- Un environnement collaboratif et d'apprentissage - ateliers internes fréquents, sessions de partage de connaissances, clubs de lecture et hackathons.
- Bureau situé au centre de Berlin Kreuzberg avec fruits, noix et boissons gratuits.
- Potentiel de participation au programme d'options d'achat d'actions pour les employés.
- Adhésion à Urban Sports et subvention BVG, programme de retraite d'entreprise.
- Un environnement international diversifié et dynamique de plus de 30 nationalités différentes.
À propos de nous
LiveEO est une startup bien financée, fondée en 2018 et basée à Berlin. Notre service principal est la modélisation des risques pour les actifs et les infrastructures de nos clients liés à la végétation, à la déformation du sol et à la détection des changements. Nous avons actuellement environ 160 employés du monde entier avec des parcours variés.
