Développeur back-end senior Rust / Next.js – sécurité et cryptographie

À propos du poste

Un service français de transfert de fichiers confidentiel, basé à Lyon et déjà en ligne, recherche un développeur back-end senior pour construire de nouvelles fonctionnalités et services. Le client est un service de sécurité : le site propose un chiffrement navigateur automatique, un chiffrement de bout en bout privé et OneTimeView, un mode d'envoi consultable une seule fois. Le poste est en mission freelance d'au moins 6 mois, en hybride, avec démarrage mi-novembre 2026.

Missions principales

• Faire évoluer le back-end de l'application Next.js en production : nouvelles fonctionnalités, revue et durcissement du code existant, mises à jour des dépendances.
• Concevoir et développer de nouveaux composants en Rust.
• Travailler sur les flux de chiffrement (OpenPGP, chiffrement côté navigateur), la gestion des clés et la protection des fichiers pendant le transfert et le stockage.
• Intégrer la sécurité dès la conception : modèle de menace, contrôle des accès, protections contre les abus, journalisation.
• Écrire des tests et s'appuyer sur la suite de tests automatiques du client.
• Échanger directement avec le fondateur sur les choix techniques et les priorités.

Profil recherché

• Au moins 7 ans d'expérience en développement back-end, dont une partie significative sur des sujets de sécurité.
• Très bonne maîtrise de Rust et bonne maîtrise de Next.js et de l'écosystème JavaScript / TypeScript.
• Solides bases en cryptographie appliquée (OpenPGP, AES-GCM, gestion des clés) et une idée claire de ce qu'il ne faut jamais faire.
• Bonne connaissance des vulnérabilités web (OWASP Top 10) et des pratiques de développement sécurisé.
• Autonomie, rigueur et discrétion ; un accord de confidentialité sera signé.
• Un plus : contributions open source en Rust, expérience d'audit de sécurité ou de bug bounty, architectures zero-knowledge.

Compétences requises

• Rust et Next.js
• Cryptographie appliquée (OpenPGP, AES-GCM)
• JavaScript / TypeScript
• Linux et déploiement sur serveur