Offre d’emploi — Ingénieur Produit Sécurité

AYRADE recrute un(e) Ingénieur Produit Sécurité pour développer le plan de contrôle, les API et l’interface web d’Aurora Firewall et de l’Appliance de Sécurité.

Missions principales

• Mission N°01 : Construire le plan de contrôle : modèle de configuration, validation, configuration versionnée avec différentiel et retour arrière, validation par étapes, journal d'audit, RBAC, gestion multi-locataires et multi-équipements 

• Mission N°02 :  Concevoir et construire l'API d'abord (REST/gRPC, OpenAPI), puis l'interface au-dessus : tout ce que fait l'interface doit être scriptable 

• Mission N°03 : Construire l'interface web : éditeur de politique, vues de trafic et de sessions en direct, tableaux de bord, assistants guidés, recherche de journaux et visionneuse de rapports 

• Mission N°04 : Posséder l'abstraction entre intention et mise en œuvre : compiler l'intention de politique en règles de plan de données et expliquer l'effet avant application 

• Mission N°05 : Construire la couche « expliquez-moi » : pourquoi un paquet a été rejeté, quelle règle a filtré, ce que signifie un constat et quelle action entreprendre 

• Mission N°06 : Posséder l'intégration initiale (assistant de premier démarrage, valeurs par défaut saines, importateurs pfSense/OPNsense/FortiGate/Cisco), la télémétrie et les exports

Profil recherché

• Bac+5 — Ingénieur d’État ou Master en Informatique, Génie logiciel ou équivalent.

• 3 à 6 ans d’expérience en ingénierie back-end et front-end de produits d’administration technique

  Compétences requises pour le poste :  

  • Back-end confirmé en Go, Rust ou Python (FastAPI/Django) : conception d'API, authentification et autorisation, tâches de fond, WebSockets 

  • Front-end moderne : TypeScript et React (ou Vue/Svelte), gestion d'état, interfaces à forte densité de données, mise à jour temps réel, visualisation 

  • Connaissance opérationnelle des concepts réseau et sécurité : règles de pare-feu, NAT, VPN, VLAN, certificats 

  • Développement applicatif sécurisé : OWASP Top 10, gestion de session, CSRF, secrets, valeurs par défaut sûres 

  • Configuration en tant que donnée : modèle versionné, différentiel, validation, application transactionnelle et retour arrière 

  • Sensibilité réelle à la conception d'interface ; capacité à critiquer une console de pare-feu existante et à défendre une refonte 

  • Accessibilité (WCAG), internationalisation et interfaces RTL / arabe 

    Qualités Humaines et aptitudes 

    • Empathie produit et sens de la simplicité 

    • Rigueur de conception d'API et de modèle de données 

    • Capacité à défendre un choix d'interface par la preuve d'usage 

    • Collaboration transversale