Développeur back-end senior Rust / Next.js - sécurité et cryptographie - Freelance

Contexte

Client : un service français de transfert de fichiers confidentiel, édité par une société basée à Lyon. Le site est déjà en ligne et fonctionne : chiffrement navigateur automatique, chiffrement de bout en bout privé au choix de l'expéditeur, et OneTimeView, un mode d'envoi qui ne peut être consulté qu'une seule fois. De nouvelles fonctionnalités et de nouveaux services sont en préparation. La structure est petite : les décisions sont rapides, le travail se fait en lien direct avec le fondateur, et le code passe immédiatement en production.

Missions

• Faire évoluer la plateforme existante et développer les prochains modules
• Faire évoluer le back-end de l'application Next.js en production : nouvelles fonctionnalités, revue et durcissement du code existant, mises à jour des dépendances
• Concevoir et développer de nouveaux composants en Rust
• Travailler sur les flux de chiffrement (OpenPGP, chiffrement côté navigateur), la gestion des clés et la protection des fichiers pendant le transfert et le stockage
• Intégrer la sécurité dès la conception : modèle de menace, contrôle des accès, protections contre les abus, journalisation
• Écrire des tests et s'appuyer sur la suite de tests automatiques
• Échanger directement avec le fondateur sur les choix techniques et les priorités

Profil attendu

• Au moins 7 ans d'expérience en développement back-end, dont une partie significative sur des sujets de sécurité
• Très bonne maîtrise de Rust
• Bonne maîtrise de Next.js et de l'écosystème JavaScript / TypeScript
• Solides bases en cryptographie appliquée (OpenPGP, AES-GCM, gestion des clés), avec une idée claire de ce qu'il ne faut jamais faire
• Bonne connaissance des vulnérabilités web (OWASP Top 10) et des pratiques de développement sécurisé
• À l'aise sous Linux et avec le déploiement sur serveur
• Autonomie, rigueur et discrétion
• Un plus : contributions open source en Rust, expérience d'audit de sécurité ou de bug bounty, architectures zero-knowledge

Conditions

• TJM entre 440 € et 470 € selon profil
• Mission freelance d'au moins 6 mois
• Travail en hybride, à Lyon
• Démarrage dès que possible