Ingénieur(e) DevOps / Infrastructure & Systèmes Senior (H/F)

Flying Eye est un acteur incontournable du drone civil professionnel en France. Implantée au cœur de Sophia Antipolis, depuis 2009, l’entreprise conçoit, distribue et intègre des solutions drones à forte valeur ajoutée pour les secteurs publics et privés. La société s’appuie sur une expertise technique reconnue, le plus large catalogue de constructeurs partenaires et sur son bureau R&D, capable de développer des solutions hardware et software répondant aux exigences réglementaires européennes. Flying Eye est également l'éditeur du logiciel français Flying Hub, plateforme de gestion des opérations drone par excellence. Portée par des valeurs fortes : innovation, proximité et réactivité, et certifiée ISO 9001, Flying Eye place la satisfaction client et l’excellence opérationnelle au centre de son développement. L’entreprise cultive également un environnement de travail convivial et collaboratif. Depuis 2012, Flying Eye dispose également de son propre centre de formation certifié Qualiopi. Avec plus de 20 programmes dédiés aux métiers du drone : du pilotage aux formations spécialisées comme la photogrammétrie, le LIDAR ou l’inspection technique, le centre accompagne les professionnels dans l’acquisition de compétences opérationnelles et adaptées aux besoins du terrain. Dans le cadre de l’accélération de la V2 de sa plateforme Flying Hub , Flying Eye recrute un(e) Ingénieur(e) DevOps / Infrastructure & Systèmes Senior . Rattaché(e) à la direction technique et intégré(e) à l’équipe software, vous êtes garant(e) de la fiabilité, de la sécurité et de l’industrialisation de l’infrastructure Flying Hub (SaaS et déploiements clients on-premise / IaaS). Ce poste est central dans la structuration long terme de la plateforme et dans la sécurisation des environnements clients. Vos missions I. Industrialisation & déploiements Concevoir et maintenir les environnements Docker / Docker Compose Structurer les environnements (dev / recette / prod / client) Automatiser les installations et déploiements (scripts, templates, bonnes pratiques) Améliorer la reproductibilité, la traçabilité et la documentation d’exploitation Définir des procédures d’exploitation et des runbooks II. Infrastructure IaaS / Cloud & Virtualisation Participer à la conception et au déploiement sur des environnements IaaS / Cloud (ex : OVH Cloud) Travailler avec des socles de virtualisation (VMware / vSphere ou équivalent) Définir les prérequis d’hébergement (CPU, RAM, stockage, I/O, sauvegardes, HA) Mettre en place des stratégies de sauvegarde, restauration et haute disponibilité Coordonner l’intégration avec les équipes infra client (réseaux, VPN, DNS, certificats, supervision) Mettre en œuvre une approche Infrastructure-as-Code (Ansible / Terraform selon périmètre) III. Outils internes & plateforme d’ingénierie Administrer et faire évoluer les outils internes : GitLab self-hosted, runners, registry, artefacts, bastion d’administration, gestionnaire de mots de passe Structurer les workflows (branches, releases, versioning, pipelines) Contribuer à la documentation d’exploitation et aux runbooks internes IV. CI/CD Structurer et faire évoluer la CI/CD (GitLab CI ; GitHub Actions selon contexte) Optimiser les builds et releases Industrialiser la publication d’images Docker et les stratégies de déploiement Mettre en place des contrôles qualité et sécurité (scans, lint, politiques minimales) Définir et appliquer les bonnes pratiques de gestion des secrets V. Observabilité : monitoring, logs & alerting Déployer et maintenir une stack d’observabilité (Prometheus / Grafana / Loki ou équivalent) Mettre en place la collecte des métriques et logs (services, conteneurs, OS, reverse-proxy, bases, vidéo) Définir des alertes et dashboards exploitables (SLO, incidents, capacité, erreurs applicatives) Industrialiser l’exploitation (runbooks ; astreinte possible selon besoin futur) VI. Systèmes & Réseau Administrer et sécuriser des serveurs Linux (Ubuntu / Debian) Gérer les sujets réseau : routage, pare-feu, proxy, DNS Mettre en place des interconnexions sécurisées (VPN : IPsec / WireGuard) Participer à la sécurisation des déploiements clients VII. Sécurité & conformité Appliquer un hardening pragmatique (accès, services, ports, journaux, secrets) Mettre en place des politiques de gestion des accès Contribuer à la stratégie cybersécurité (RGPD, exigences clients, ISO 27001 à terme) Participer aux audits et à l’amélioration continue VIII. Support technique & collaboration Assurer un support technique de niveau 2/3 sur les sujets infrastructure Collaborer étroitement avec l’équipe backend et le support Améliorer en continu la robustesse et la fiabilité de la plateforme Vos compétences Environnement technique (évolutif) Conteneurs : Docker, Docker Compose Systèmes : Linux (Ubuntu / Debian) Reverse proxy / TLS : Nginx, Let’s Encrypt CI/CD & outils internes : GitLab (self-hosted), runners, registry, GitHub Actions Observabilité : Prometheus, Grafana, Loki Réseau : VPN (IPsec / WireGuard), pare-feu, routage Backend / Frontend (contexte) : Java (Spark → migration Spring), Vue.js 3 (Vite, Pinia, TypeScript), Cesium.js Services : PostgreSQL, MQTT (Mosquitto), Redis (Streams), MinIO, MediaMTX IaaS / Virtualisation : OVH Cloud, VMware / vSphere Automatisation : Bash, Ansible (Terraform apprécié) Sécurité : gestion des secrets, logs/audit, bonnes pratiques OWASP côté déploiement Profil recherché Savoir Bac+3 à Bac+5 en informatique, systèmes/réseaux ou équivalent Expérience confirmée (5 ans+) en DevOps / Admin Sys & Réseau / SRE / Platform Excellente maîtrise Docker Très bonne maîtrise Linux Solides compétences réseau (VPN, firewall, routage, proxy) Expérience en environnements virtualisés et/ou IaaS Bonne expérience observabilité (monitoring, logs, alerting) Culture sécurité forte Connaissance RGPD / ISO 27001 appréciée Savoir-faire Industrialisation d’environnements conteneurisés Mise en place et exploitation GitLab self-hosted (runners, registry, sauvegardes, upgrades) Automatisation avancée (Bash ; Ansible apprécié) Structuration CI/CD complète Mise en place de stratégies de sauvegarde et haute disponibilité Documentation, runbooks et procédures d’exploitation Savoir-être Rigueur et sens de l’organisation Autonomie et capacité à structurer Esprit d’analyse et approche pragmatique Esprit d’équipe et communication claire Orientation fiabilité et sécurité Avantages Rémunération selon profil Tickets restaurant Horaires flexibles 100 % télétravail possible Projet innovant (drones autonomes, IoT, vidéo, 3D) Environnement technique riche et évolutif Équipe à taille humaine avec forte autonomie Merci d’envoyer votre CV accompagné d’un court message expliquant votre vision de l’industrialisation d’une plateforme SaaS. À compétences égales, ce poste est ouvert à toutes et tous.