Lead développeur/se Full Stack : Cybersécurité & DevSecOps F/H

Responsabilités

• Refactoriser l’existant pour gagner en maintenabilité, en performance et en lisibilité, et réduire la dette technique.
• Construire et maintenir la pipeline Dev

  Sec

  Ops : intégration en CI/CD du scan de dépendances, du SAST/DAST, de la gestion des secrets et des tests de sécurité automatisés.
• Sécuriser l’application dès la conception : authentification/autorisation, protection contre les vulnérabilités OWASP Top 10, durcissement des configurations et des API.
• Prototyper des POC autour des LLM : chatbots, modèles exécutés en local (LM Studio, Ollama), intégration d’API. Tester, mesurer, présenter ce qui marche.
• Optimiser les coûts de compute : profiler et alléger le code Python existant, ou réécrire les portions les plus coûteuses dans un langage plus performant (Go ) quand le gain le justifie.

Compétences

• Full stack Java

  Script / Type

  Script : React ou Vue en front, Node.js en back.
• Notions solides de cybersécurité appliquées au web : OWASP Top 10, ASVS.
• Expérience CI/CD et culture Dev

  Sec

  Ops (Git

  Lab CI, Git

  Hub Actions ou équivalent ; Docker).
• Bonne pratique de Python et sensibilité à la performance et aux coûts.
• Maîtrise de Git et des workflows collaboratifs.
• Un langage compilé performant type Go (ou Rust).
• IA générative / LLM : LM Studio, API OpenAI/Anthropic, modèles auto-hébergés.
• Cloud (AWS, GCP ou Azure), Infrastructure as Code, réflexe FinOps.