Expert Architecture Logicielle et Sécurité Applicative

Le besoin

Contexte

Dans le cadre de la modernisation de notre système d'information, il s'agira de définir l'architecture logicielle cible d'une application sécurisée, tournée vers le futur, au regard de notre contexte, de nos possibilités technologiques, et de notre référentiel de bonnes pratiques.

Notre équipe Technical Architecture and Application Security intervient sur des sujets en Architecture logicielle et en sécurité applicative.

Pour répondre aux nouveaux enjeux de 2026, nous recherchons à nous renforcer sur ces 2 parties.

Profil recherché

Expert de l'architecture et du code et aussi relatif à la sécurité des applications.

Stack technique

• SPA

• Service Worker

• Micro-frontend LIT

• Oauth2

• OIDC

• IAM

• Keycloak

• Ping ID

• openFGA

• Microservices Spring Boot

• PostgreSQL

• REDIS

• Java

• Maven

• Python

• Kubernetes

• OpenShift

Responsabilités

• Définir les Patterns d'architecture

• Les valider à travers des POC et des démonstrations

• Produire la documentation et les schémas associés

• Accompagner les projets Métiers dans la mise en place des mécanismes permettant de protéger efficacement les données de nos clients, de nos employés, et de nos partenaires

• Évaluer le niveau de sécurité des projets via des revues de conceptions et des audits de sécurité du code

• Produire des Proofs of Concept, dans le but de valider les Patterns de sécurité applicative du futur

• Réaliser des démonstrations pointues et défendre et argumenter sur ses choix

• Participer à la mise en place des solutions technologiques de détection des vulnérabilités applicatives (SAST, SCA, DAST, etc.), notamment dans les environnements agiles et les chaînes CI/CD ; Mais aussi dans les infrastructures de PROD (Anti DDOS, Anti Bot, etc.)

• Supporter les équipes dans le traitement des vulnérabilités applicatives (analyse technique, conseil en remédiation, vulgarisation, contre-audits…)

• Sensibiliser et former aux risques cyber auprès des populations impliquées dans les projets de développement et d'intégration logicielle (développeurs, intégrateurs, testeurs, architectes logiciels, chefs de projet, analystes fonctionnels, etc.)

• Participer à l'animation de la communauté des Security Champions, en amenant de la matière pertinente