{"id":705896,"url":"https://alion.io/job/kolecto-secops-hfx","title":"SecOps (H/F/X)","company":{"id":695557,"name":"Kolecto","domain":"kolecto.fr","url":"https://alion.io/company/kolecto","size_band":"11-50","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Teamtailor","truth_index":{"grade":"B","score":82,"open_postings":9,"ghost_share":0,"stale_share":0.444,"repost_share":0.111,"time_to_fill_p50_days":64,"computed_at":"2026-10-29T05:49:05Z"}},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"contractor","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Paris, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":64000,"max_usd":103000,"period":"year","method":"role_seniority_country_remote_cell","sample_n":57},"experience_years_min":7,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Amazon EC2","optional":false},{"name":"Amazon EKS","optional":false},{"name":"AWS","optional":false},{"name":"Checkov","optional":false},{"name":"CI/CD","optional":false},{"name":"CloudFormation","optional":false},{"name":"Datadog","optional":false},{"name":"IAM","optional":false},{"name":"Kubernetes","optional":false},{"name":"Scaleway","optional":false},{"name":"SIEM","optional":false},{"name":"Terraform","optional":false},{"name":"Terrascan","optional":false},{"name":"Trivy","optional":false}],"status":"live","first_seen_at":"2026-02-13T17:22:09Z","employer_posted_date":"2026-02-13","last_verified_at":"2026-10-29T05:23:57Z","board_verified":true,"closed_at":null,"days_open":257,"trust":{"level":"stale","repost_count":0,"flags":["stale"],"days_open":257},"description":"Qui sommes-nous ?\nKolecto est une fintech de gestion affiliée au Groupe Crédit Agricole qui simplifie, sécurise et améliore les finances des TPE-PME françaises, en conformité avec les dernières réglementations en vigueur.\nProjet hybride par essence, notre solution digitale et humaine s'évertue à prendre le meilleur de deux mondes complémentaires : la culture agile et la vélocité d'une startup combinées à la puissance d'une banque universelle de proximité de 140 ans, leader européen historique de son industrie.\nAujourd’hui, Kolecto, c’est une équipe de 215 personnes en hypercroissance, classée n°1 au TECH500 (classement relayé par Les Echos), qui évolue dans un environnement de travail très dynamique, avec des bureaux idéalement situés à Miromesnil (Paris 8e), à 5 min des Champs-Elysées et 10 min de la gare Saint-Lazare.\nNotre mission\nTravailler chez Kolecto, c'est prendre activement part à un mouvement qui nous dépasse, celui de soutenir le maximum de TPE-PME de notre tissu économique, et notamment les plus vulnérables, dansla réussite de leurs transitions : technologique, économique et réglementaire.\nNous nous engageons au quotidien pour amplifier le pouvoir de projection et d’action des entrepreneurs, dirigeants et employés de TPE-PME qui contribuent à la compétitivité et la modernisation de notre pays.\nNotre ambition\nAvec le soutien du Groupe Crédit Agricole et de son réseau national historique (39 Caisses Régionales, 7000 conseillers) ainsi que du réseau LCL (1500+ conseillers), Kolecto est en forte croissance et vise à accompagner la digitalisation de plus de 500 000 entreprises sur les prochaines années, en assumant sa fonction de pont durable entre la banque de proximité, les experts-comptables et l’écosystème de partenaires de confiance des TPE-PME.\nPourquoi rejoindre Kolecto ?\n- La puissance de notre mission : nous trouvons beaucoup de sens à servir le maximum de TPE-PME françaises, et notamment celles qui sont traditionnellement le plus à la marge des dernières vagues de digitalisation et modernisation du pays ;\n- Nos collègues doué·e·s, passionné·e·s, expérimenté·e·s et altruistes, qui évoluent dans une dynamique de croissance très positive.\n- Notre environnement de travail hybride unique, combinant le meilleur de l’environnement stimulant de la startup et la force de frappe d’un grand groupe bancaire leader.\n- Notre politique de télétravail flexible, qui permet jusqu'à 3 jours de télétravail par semaine en France.\n-Notre engagement pour l’égalité professionnelle, illustré par un Index égalité femmes-hommes de 99/100 en 2025, témoignant de notre vigilance constante sur l’équité des parcours et des rémunérations.\n-Nos événements internes fédérateurs : deux séminaires par an, talks inspirants, afterworks, etc.\nVotre mission\nSécurisation de l’infrastructure as Code\nAuditer et sécuriser les scripts de déploiement (Terraform, CloudFormation ).\n\nMettre en place des outils de \"Policy as Code\" (ex: Checkov, OPA, Terrascan) pour bloquer les configurations non conformes avant même le déploiement.\n\nAppliquer le principe du moindre privilège sur l'ensemble des ressources Cloud.\n\nOptimiser la gestion des secrets et des certificats\n\nOpérationalisation et Optimisation des Outils de surveillance (Priorité Court Terme)\nFaire évoluer et maintenir la configuration du SIEM : centralisation et corrélation des logs (règles de détection) cloud pour détecter les comportements suspects ou les tentatives d'intrusion\n\nMettre en place les indicateurs et tableaux de bord de sécurité des systèmes en production\n\nAnalyse des alertes, coordination des investigations et réponses\n\nAuditer et affiner le paramétrage des outils de sécurité déjà en place (ex: Scanner de vulnérabilités, SAST/DAST, etc.).\n\nIntégrer ces outils de manière fluide dans nos pipelines CI/CD existants pour automatiser les contrôles\n\nDéfinir les seuils d'alertes pertinents pour réduire le \"bruit\" et se concentrer sur les risques critiques\n\nMonitorer les dérives de configuration (drift detection) entre l'état souhaité et le runtime.\n\nGestion des Vulnérabilités et Incidents\nIndustrialiser le processus de détection & remédiation : de la détection d'une faille au déploiement des correctifs.\n\nAgir en tant qu'acteur clé lors de la réponse aux incidents (Incident Response) : investigation, confinement et analyse post-mortem.\n\nPrioriser le backlog de vulnérabilités en fonction de l'analyse de risque business\n\nDéfinir des playbooks d'automatisation pour isoler une ressource compromise (ex: isolation d'une instance EC2 ou d'un pod Kubernetes suspect)\n\nAcculturation et Amélioration Continue\nAccompagner l’équipe platform et les développeurs dans l'adoption des bonnes pratiques “Security by design”, “DevSecOps”\n\nRédiger la documentation technique et les procédures d'exploitation sécurité.\n\n Votre profil\nCompétences Techniques :\nCloud Provider : Maîtrise avancée d'un cloud provider (AWS / gcp / azure / scaleway / OVH).\n\nIaC & Automatisation : Terraform (prioritaire), CDK, Serverless,\n\nSécurité Cloud : CSPM (Cloud Security Posture Management), Gestion IAM complexe.\n\nConteneurs : Sécurisation de clusters Kubernetes (EKS), scans d'images (Trivy).\n\nObservabilité : Datadog SIEM et solutions natives Cloud\n\nFrameworks : MITTRE ATT&CK, CIS, NIST\n\nSoft Skills\nPédagogue et diplomate, vous savez expliquer le \"pourquoi\" d'une contrainte de sécurité aux équipes métier et techniques\n\nMindset : Vous avez une âme de \"bâtisseur\". Comme le rôle est nouveau, vous faites preuve d'autonomie et de force de proposition\n\nEXPERIENCE\n4 à 7 ans d'expérience minimum sur un poste DevOps avec une forte sensibilité sécurité ou DevSecOps\n\nUne expérience significative dans le déploiement d’architectures scalables\n\nUne expérience dans la gestion d’outils de sécurité (SIEM, IDS/IPS, XDR, PAM, etc.)\n\nCe que nous offrons\nChez Kolecto, nous sommes convaincus que bien travailler, c’est avant tout avoir les bonnes conditions : de la flexibilité, du confort et des avantages concrets qui font vraiment la différence.\nMutuelle Alan Blue (niveau intermédiaire) prise en charge à 70 %, par Kolecto pour vous et vos proches (conjoint.e et enfants) ;\n\nTickets restaurant Swile de 11,52 € par jour, pris en charge à 60 %, par Kolecto, pour profiter de déjeuners gourmands et de qualité ;\n\nTélétravail flexible jusqu’à 3 jours par semaine en France, pour un meilleur équilibre au quotidien ;\n\nUne enveloppe de 150 € par an pour vous équiper et aménager votre espace de travail à domicile ;\n\nCafé bio à volonté et fruits frais livrés chaque semaine par des producteurs locaux ;\n\nUne attention accordée à la parentalité : accompagnement avant et après vos congés liés à la parentalité et un événement dédié aux familles chaque année.\n\nProcess de recrutement\nEntretien RH (30 à 45 min) avec l’un·e de nos recruteurs·euses pour faire connaissance, comprendre vos aspirations et répondre à vos premières questions\n\nEntretien métier (1h) avec votre futur·e manager\n\nÉtude de cas à réaliser chez soi puis restitution auprès de votre futur·e manager\n\nÉchange convivial au bureau (café, déjeuner) avec les équipes en poste pour évaluer l’alignement avec notre état d’esprit collectif\n\nNe partez pas tout de suite !\nSi vous voyez cette annonce, c’est que le poste est toujours ouvert et que votre candidature peut faire la différence.\nVous ne correspondez pas à 100 % au profil recherché ? Postulez quand même : nous serons ravis de découvrir votre parcours !\nUn mot sur notre processus\nCertaines étapes, notamment l’évaluation des candidatures et la prise de contact/préqualification avec les candidat·e·s, peuvent être assistées par des outils d’intelligence artificielle, qui restent un appui pour nos équipes et ne remplaceront jamais le jugement humain.\nNous étudions chaque profil avec attention, en nous concentrant uniquement sur vos compétences et votre motivation, sans discrimination, c'est pourquoi nous vous invitons à ne pas inclure de photo ni d'indication d'âge dans vos candidatures. Si vous avez besoin d’un aménagement particulier pour le processus, n’hésitez pas à nous le signaler.\nÀ noter\nUne prise de référence pourra être demandée pendant le processus de recrutement.\nEnfin, conformément à nos obligations sectorielles, vos données personnelles sont traitées dans le respect du RGPD, uniquement dans le cadre de votre candidature et les candidat·e·s retenu·e·s devront fournir un extrait de casier judiciaire (bulletin n°3), ainsi qu’un titre de séjour valide le cas échéant, et feront l’objet d’une vérification d’honorabilité professionnelle.\nIls font la Tech chez Kolecto\nChez Kolecto, la tech se construit au quotidien par celles et ceux qui la font vivre. Découvrez les témoignages de nos équipes techniques :\nBenjamin - passé de Back-End Software Engineer à DevOps Engineer - explore ce qui définit aujourd’hui l’ADN technique et humain de Kolecto.\nHanna - Front-End Software Engineer - revient sur les étapes structurantes du développement de Kolecto et sa vision d’une culture tech fondée sur le collectif.\nCamille - Lead Engineering Manager - partage son retour d'expérience sur ces trois années marquées par la croissance, sa transition vers le management et les étapes clés qui ont façonné l’équipe tech de Kolecto telle qu’elle existe aujourd’hui.\nXavier - Senior Back-End Software Engineer - revient sur un chemin marqué par la discipline, la montée en compétences et la force des rencontres qui ont façonné son évolution.","description_format":"text","description_chars":9446,"description_truncated":false,"requirements":{"experience_years_min":7,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"France","iso":"FR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":[],"lifecycle":[{"event":"open","at":"2026-09-11T03:56:44Z"}],"visa":[],"liveness":{"score":8,"band":"cold","label":"Long shot","p_open":1,"p_active":0.295,"p_room":0.28,"age_days":257,"expected_fill_days":64,"reasons":["conf:0","win:tail","crowd:"],"computed_at":"2026-10-29T05:49:05Z"},"pay":null,"html_url":"https://alion.io/job/kolecto-secops-hfx","json_url":"https://alion.io/job/kolecto-secops-hfx.json","meta":{"generated_at":"2026-10-29T16:34:15Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":24667,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-30T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":695557},"rest":"https://alion.io/mcp/rest/get_company?id=695557"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fkolecto-secops-hfx"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fkolecto-secops-hfx"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fkolecto-secops-hfx"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/kolecto-secops-hfx\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fkolecto-secops-hfx"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":705896}},{"tool":"search_jobs","arguments":{"company":"kolecto.fr","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":705896},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}