Ingénieur logiciel - Fonctionnalités de sécurité

À propos de Dashlane

La mission de Dashlane est d'offrir la sécurité des informations d'identification dont chaque entreprise et chaque employé a besoin pour prospérer. Des millions de consommateurs et plus de 25 000 marques dans le monde, telles que Michelin, Air France et Forrester, font confiance à Dashlane pour ses innovations de pointe, sa sécurité brevetée sans connaissance et une expérience utilisateur inégalée. Fondée à Paris, Dashlane a depuis ouvert des bureaux à New York et à Lisbonne et compte désormais plus de 300 Dashlaners dans le monde.

Nous recherchons des personnes qui utilisent activement les outils d'IA pour accroître l'efficacité, la créativité et l'impact de leur travail. Chez Dashlane, nous favorisons l'innovation et valorisons l'apprentissage, visons l'excellence dans tout ce que nous faisons et prospérons en tant qu'équipe. Apprenez-en davantage sur la vie chez Dashlane, notamment sur notre façon de travailler, nos modalités de recrutement et les avantages d'être Dashlaner.

À propos du rôle :

Nous recherchons un ingénieur logiciel backend possédant une solide expérience en sécurité pour rejoindre notre équipe de développement de produits basée à Paris, qui se concentre sur la création de fonctionnalités innovantes pour enrichir la protection de sécurité de nos utilisateurs B2B et B2C.

L'objectif de l'équipe est de rechercher et de développer des fonctionnalités produit qui améliorent la protection des utilisateurs, renforcent les contrôles d'identité et d'accès, réduisent les risques de sécurité et améliorent la sécurité globale de l'expérience Dashlane. Dans ce rôle, vous concevrez, créerez et exploiterez des services backend qui alimentent les fonctionnalités sensibles à la sécurité, en travaillant en étroite collaboration avec le produit, la conception, l'infrastructure et l'organisation de sécurité.

Ce rôle convient parfaitement à un ingénieur qui a déjà créé des fonctionnalités de produit pertinentes pour la sécurité dans un environnement SaaS, comprend les principes fondamentaux de la sécurité des applications et peut contribuer de manière pragmatique à des systèmes backend sécurisés et évolutifs.

Emplacement:

Vous serez basé à Paris, avec l'anglais comme langue de travail. Chez Dashlane, nous adoptons une culture hybride qui combine le meilleur des deux mondes : la créativité et l'énergie de la collaboration en personne avec la flexibilité du travail à distance. Notre modèle est conçu pour renforcer les liens d’équipe tout en favorisant la productivité individuelle et l’équilibre travail-vie personnelle. Pour maximiser la collaboration, nous nous réunissons au bureau les lundis, mardis et jeudis, tandis que les mercredis et vendredis offrent plus de flexibilité pour un travail ciblé.

Chez Dashlane, vous allez :

•
Rechercher, concevoir, mettre en œuvre et maintenir des services backend qui prennent en charge les fonctionnalités de protection des utilisateurs dans les produits B2B et B2C.

•
Créez des fonctionnalités liées à l’identité, à l’authentification, au contrôle d’accès, à la prévention des menaces et à d’autres parcours utilisateur sensibles à la sécurité.

•
Travailler en étroite collaboration avec l'équipe produit et l'équipe de sécurité pour évaluer les nouvelles opportunités, traduire les exigences de sécurité et les évaluations des risques en fonctionnalités de produit efficaces.

•
Contribuer aux activités de modélisation des menaces et appliquer les meilleures pratiques de sécurité tout au long du cycle de vie du développement logiciel.

•
Contribuez à améliorer la résilience des systèmes contre les modèles d'attaque courants tels que l'abus de compte, l'utilisation abusive de privilèges, les intégrations non sécurisées et les vulnérabilités liées à l'identité.

•
Participez aux discussions sur l'architecture et prenez des décisions de compromis pragmatiques qui équilibrent la sécurité, la convivialité, la maintenabilité et la vitesse de livraison.

•
Écrivez du code et des services de support de haute qualité, bien testés et maintenables en production avec une observabilité et une propriété opérationnelle appropriées.

•
Collaborez avec des parties prenantes interfonctionnelles pour fournir des fonctionnalités de sécurité techniquement solides et utiles aux clients.

Notre pile :

•
Back-end : Node.js, TypeScript

•
Infrastructure : AWS, ECS, RDS, Redis, S3

•
Outillage : GitLab, Terraform, SonarQube

•
Observabilité : ELK, Datadog

Exigences :

•
Expérience professionnelle en tant qu'ingénieur logiciel back-end, avec livraison pratique de systèmes de production dans un environnement SaaS ou similaire basé sur le cloud.

•
Forte curiosité pour les sujets liés à la sécurité

•
Forte expérience dans la création de fonctionnalités qui protègent les utilisateurs et améliorent la sécurité des produits.

•
Solide compréhension des meilleures pratiques en matière de sécurité des applications, y compris les principes de conception sécurisée et la modélisation des menaces.

•
Expérience de travail en étroite collaboration avec un RSSI, une équipe de sécurité ou des parties prenantes de sécurité équivalentes.

•
Maîtrise du développement backend avec des langages et des frameworks modernes, idéalement Node.js et TypeScript.

•
Expérience dans la conception d'API, l'intégration de systèmes externes et l'exploitation de services en production.

•
Bonnes compétences en communication et capacité à travailler efficacement dans un environnement interfonctionnel, en particulier avec les ingénieurs Web/Client, les chefs de produit et les concepteurs de produits.

•
Maîtrise de l'anglais.

Nous recherchons également :

•
Solides connaissances en cryptographie

•
Familiarité avec les cadres et protocoles de gestion des identités et des accès, tels que les clés d'accès, SAML, OAuth, SCIM, ou une expérience similaire dans l'utilisation d'autres fonctionnalités liées à la sécurité.

•
Expérience dans la création de fonctionnalités de sécurité d'entreprise pour les administrateurs et les environnements professionnels gérés.

•
Expérience en matière de renforcement de l'authentification, de flux de récupération de compte, de gouvernance des accès ou de prévention des fraudes et des abus.

•
Familiarité avec les modèles d'authentification sans mot de passe modernes et la gestion du cycle de vie de l'identité des utilisateurs.

•
Expérience de contribution aux examens de sécurité, aux suivis d'incidents ou aux plans de remédiation.

•
Exposition aux contraintes de produits à l’échelle du consommateur et de l’entreprise dans le même environnement.

À quoi ressemble le succès :

•
Vous fournissez des fonctionnalités back-end qui améliorent de manière mesurable la protection des utilisateurs et les résultats en matière de sécurité.

•
Vous contribuez à un partenariat d'ingénierie solide avec l'organisation de sécurité, depuis la conception initiale jusqu'au déploiement en production.

•
Vous aidez la nouvelle équipe à établir des normes élevées en matière de développement sécurisé, de propriété du système et d’exécution pratique.

•
Vous rendez les sujets de sécurité complexes compréhensibles aux non-spécialistes et contribuez à les transformer en valeur produit.

Diversité, équité, inclusion et appartenance chez Dashlane :…

Source : Arbeitnow (https://www.arbeitnow.fr/jobs/companies/dashlane/software-engineer-security-features-paris-169603)