Développeur Full Stack Angular / .NET Core - Expert Sécurité

Dans le cadre d’un plan d'accélération technologique et de renforcement de ses plateformes, elle recherche un(e) Développeur(se) Full Stack d'excellence pour rejoindre la Direction IT & Digital.

Cadre de travail & Organisation

• Localisation : Paris

• Mode de travail : Hybride (3 jours sur site / 2 jours de télétravail).

• Rattachement : Rattaché(e) opérationnellement au Product Owner (PO) . Travail au cœur de l'équipe produit pour faire le pont entre la vision business (fidélité, parcours client) et l'excellence technique.

• Langue de travail : Anglais obligatoire (contexte multiculturel, équipes internationales et documentations globales).

Missions

Votre rôle sera double et hautement stratégique : finaliser le plan de sécurisation de l'écosystème digital, auditer/stabiliser le socle technique, et pérenniser l'ensemble des actions par une documentation rigoureuse afin d'offrir une expérience utilisateur (UX) fluide, rapide et sans couture.

1. Sécurisation de l'écosystème digital (Priorité court terme)

• Suivre, exécuter et finaliser le plan de sécurisation en cours sur l'ensemble des assets (Webapp, Mobile App).

• Sécurisation des API : renforcement de la couche d'exposition, gestion des flux de données et remédiation des vulnérabilités.

• Gestion des identités (IAM) : optimisation et sécurisation des processus d'authentification, gestion des identifiants utilisateurs, intégration de protocoles de sécurité avancés (MFA, OAuth2/OIDC, OTP pour les parcours sensibles et le programme de fidélité).

• Garantir l'étanchéité et la conformité des données clients face aux risques de fraude.

2. Audit, stabilisation et performance du socle (Moyen terme)

• Analyse du socle technique : plonger dans le code existant pour identifier les dettes techniques et les goulets d'étranglement.

• Éradication des "Bugs Critiques" : traquer et résoudre définitivement les problèmes d'instabilité les plus fréquents de l'App et de la Webapp (phénomènes de pages blanches, erreurs et lenteurs de chargement, dysfonctionnements du tunnel de commande/fidelity).

• Optimisation continue : améliorer la résilience, la scalabilité et les performances des applications front et des microservices back.

3. Documentation & traçabilité (Transversal)

• Pérennisation du savoir : rédiger et maintenir à jour une documentation technique claire, exhaustive et structurée de toutes les réalisations (correctifs appliqués, nouvelles architectures de sécurité, protocoles d'authentification mis en place).

• Capitalisation : produire des guides de bonnes pratiques et des procédures (Runbooks/Playbooks) pour l'équipe technique afin de s'assurer que les instabilités résolues ne se reproduisent plus.

1. Maîtrise de .NET Core / .NET (C#), architecture microservices, conception et sécurisation d'API REST

2. Maîtrise experte d'Angular, TypeScript et gestion d'état, avec sensibilité aux performances et debugging d'applications mobiles/Webapps

3. Expérience solide sur l'environnement AWS (Serverless, Lambda, API Gateway, Cognito, IAM, ECS/EKS...)

4. Excellentes connaissances des standards de sécurité web/mobile (OWASP top 10, gestion des tokens, chiffrement, protocole

5. Passionné par la résolution de problèmes complexes

6. Rigoureux et avoir le souci du détail avec traçabilité complète des missions

7. Esprit analytique et capacité à investiguer et résoudre des bugs complexes de manière pérenne

8. Sens du produit et aptitude à communiquer efficacement avec le Product Owner

9. Autonomie et proactivité pour mener à bien un plan de sécurisation et restituer des livrables structurés

10. Anglais courant professionnel obligatoire (lu, écrit, parlé au quotidien)