Technical Operations Engineer (CDI)

Askara est une start-up SaaS en forte croissance qui développe un logiciel basé sur l'intelligence artificielle et piloté à la voix pour les dentistes.

Notre mission : **simplifier le quotidien des dentistes en automatisant leurs tâches administratives**, de la dictée vocale à la rédaction de documents médicaux complexes.

Aujourd'hui, plus de **4 000 praticiens** utilisent notre solution, nous avons généré plus de **400 000 documents**, et nous traitons plusieurs **dizaines de milliers d'heures d'audio** chaque mois.

Nous avons une équipe qui écoute les besoins des praticiens et construit le produit. Il nous manque la personne dont le métier est de **le faire tourner**.

## Vos missions

Nous recherchons **un(e) Technical Operations Engineer (TechOps)**, dont la mission tient en une phrase : **Askara marche, de façon fiable et sûre**.

Concrètement, vous prenez la responsabilité de tout ce qui fait qu'un produit livré reste un produit qui fonctionne : la **sécurité**, l'**IT interne,** la **qualité et les tests**, la **réponse aux incidents**.

Ce poste est une **création**. Aujourd'hui, ces sujets sont portés par le CTO, en parallèle du reste. Vous n'héritez donc pas d'une page blanche (ISO 27001 obtenue, EDR déployé, CI/CD en place, tests Playwright, monitoring Sentry, procédure d'incident formalisée) mais d'un périmètre réel, éclaté, qui n'a jamais eu de propriétaire à plein temps.

Vous serez le pivot entre :

• la **tech**
• le **support**
• la **conformité**
• la **direction**

Un mot d'honnêteté sur la nature du poste : c'est un rôle **très opérationnel et très interne**. On y écrit des procédures, mais surtout on les applique. On y rédige un plan de test, puis on le joue. On y documente une politique d'accès, puis on va révoquer les comptes un par un. Si vous cherchez un poste de méthodologie pure, ce n'est pas celui-là. Si vous aimez que les choses soient carrées et que ça se voie, c'est exactement celui-là.

**🧪 Qualité produit et tests**

(environ 40% du temps)

• Prendre la **stratégie de test** de bout en bout : plans de test, tests automatisés (Playwright), smoke tests, tests de non-régression
• Définir les **critères de sortie d'une release** : ce qui bloque un déploiement, ce qui ne le bloque pas
• Jouer la **QA sur les parcours critiques** avant chaque livraison web, desktop et mobile

**🚨 Fiabilité et incidents**

(environ 30% du temps)

• Faire vivre la **procédure d'incidents** : niveaux de gravité, playbooks, status page, communication client
• Être **Incident Lead** sur les cas sérieux, et garantir que l'information circule vite et juste
• Animer les **post-mortems** sans recherche de coupable, et surtout **s'assurer que les actions correctives sont livrées**
• Entretenir le **monitoring et l'alerting**

**🔐 Cybersécurité opérationnelle**

(environ 20% du temps)

• Faire vivre au quotidien notre dispositif de sécurité : **EDR, MFA, gestion des vulnérabilités, durcissement des postes**
• Piloter les **revues d'accès** périodiques et en produire les preuves
• Organiser la **sensibilisation de l'équipe** : campagnes de phishing, rappels, formation à l'arrivée

**🖥️ IT interne et parc**

(environ 10% du temps)

• Gérer le **parc de postes** (macOS et Windows) et de téléphones : achat, préparation, chiffrement, mises à jour, inventaire, remplacement
• Industrialiser l'**onboarding et l'offboarding** : matériel prêt le jour J, accès ouverts au bon niveau, tout coupé et récupéré au départ
• Administrer les **comptes et les accès** sur l'ensemble de nos outils : SSO, MFA, gestionnaire de mots de passe, droits par rôle

**🛠️ Environnement**

• **Cloud :** AWS, Terraform
• **Produit :** application web (React), API (PHP / Symfony), Electron (Windows / macOS)
• **Tests :** Playwright, CI GitHub
• **Monitoring :** Sentry, UptimeRobot
• **Data / BI :** Metabase, SQL
• **Suivi et doc :** Linear, Notion, Slack
• **Support :** Intercom
• **IA :** Claude, agents et automatisations internes (MCP, scripts)
• **Conformité :** ISO 27001, SOC 2, HDS, RGPD

👉 Vous n'avez pas besoin de savoir développer une feature, mais vous devez être capable de **lire du code, comprendre une architecture et débugger sans dépendre de quelqu'un**. Sans ça, le poste devient de la coordination, et ce n'est pas ce qu'on cherche.

## Vos compétences

• Profil **polyvalent et autonome**, qui aime prendre un sujet en friche et le rendre carré
• Une expérience en **IT / sysadmin, QA, DevOps, support technique**
• Solide sur au moins deux de ces axes, curieux(se) sur les autres :

• **IT interne et sécurité** : gestion de parc, comptes et accès, bonnes pratiques
• **qualité et tests** : plans de test, automatisation, non-régression
• **fiabilité** : monitoring, incidents, diagnostic

• À l'aise avec l'**IA comme outil de travail** : vous l'utilisez déjà tous les jours et vous avez envie d'aller plus loin que le chat
• Capable de **dire non** à une release, et de l'expliquer sans braquer l'équipe
• Sang-froid en situation d'incident, et goût pour le concret : on mesure ce poste à ce qui est en place, pas à ce qui est prévu
• Bonus : expérience en santé numérique, en environnement audité (ISO 27001, SOC 2, HDS), ou en application desktop distribuée

## Avantages

• **CDI** basé à Strasbourg, ouvert au remote (hybride idéal)
• **Rémunération : 45 à 55k€** selon expérience
• **Mutuelle prise en charge à 100%**
• **Matériel haut de gamme fourni** (MacBook ou Windows au choix)
• Poste transverse, rattaché à la direction technique, avec une vraie autonomie et une exposition directe à la direction

Ce poste est volontairement large, et il est appelé à grandir avec l'entreprise. Selon vos appétences :

• **Responsable sécurité opérationnelle (RSSI opérationnel)**
• **Directeur / Directrice des opérations**, sur un périmètre élargi au-delà de la tech