Recherche

Ingénieur Produit Sécurité — Plan de Contrôle & Expérience Utilisateur

### Offre d’emploi — Ingénieur Produit Sécurité Nous recherchons **un(e) Ingénieur Produit Sécurité** pour développer le plan de contrôle, les API et l’interface web d’**Aurora Firewall** et de l’**Appliance de Sécurité**. **Missions principales** * **Mission N°01 :** Construire le plan de contrôle : modèle de configuration, validation, configuration versionnée avec différentiel et retour arrière, validation par étapes, journal d'audit, RBAC, gestion multi-locataires et multi-équipements * **Mission N°02 :** Concevoir et construire l'API d'abord (REST/gRPC, OpenAPI), puis l'interface au-dessus : tout ce que fait l'interface doit être scriptable * **Mission N°03** : Construire l'interface web : éditeur de politique, vues de trafic et de sessions en direct, tableaux de bord, assistants guidés, recherche de journaux et visionneuse de rapports * **Mission N°04** : Posséder l'abstraction entre intention et mise en œuvre : compiler l'intention de politique en règles de plan de données et expliquer l'effet avant application * **Mission N°05** : Construire la couche « expliquez-moi » : pourquoi un paquet a été rejeté, quelle règle a filtré, ce que signifie un constat et quelle action entreprendre * **Mission N°06** : Posséder l'intégration initiale (assistant de premier démarrage, valeurs par défaut saines, importateurs pfSense/OPNsense/FortiGate/Cisco), la télémétrie et les exports ### Profil recherché * **Bac+5** — Ingénieur d’État ou Master en Informatique, Génie logiciel ou équivalent. * **3 à 6 ans d’expérience** en ingénierie back-end et front-end de produits d’administration technique **Compétences requises pour le poste :** * Back-end confirmé en Go, Rust ou Python (FastAPI/Django) : conception d'API, authentification et autorisation, tâches de fond, WebSockets * Front-end moderne : TypeScript et React (ou Vue/Svelte), gestion d'état, interfaces à forte densité de données, mise à jour temps réel, visualisation * Connaissance opérationnelle des concepts réseau et sécurité : règles de pare-feu, NAT, VPN, VLAN, certificats * Développement applicatif sécurisé : OWASP Top 10, gestion de session, CSRF, secrets, valeurs par défaut sûres * Configuration en tant que donnée : modèle versionné, différentiel, validation, application transactionnelle et retour arrière * Sensibilité réelle à la conception d'interface ; capacité à critiquer une console de pare-feu existante et à défendre une refonte * Accessibilité (WCAG), internationalisation et interfaces RTL / arabe **Qualités Humaines et aptitudes** * Empathie produit et sens de la simplicité * Rigueur de conception d'API et de modèle de données * Capacité à défendre un choix d'interface par la preuve d'usage * Collaboration transversale