[VO2 Brand Experience] - Développeur Fullstack Shopify

L'entreprise

VO2 Group est un cabinet indépendant français de conseil en tech et digital, présent à Paris, Montréal, Shanghai, New York et Genève, avec plus de 800 consultants. VO2 Brand Experience accompagne des marques du luxe et du retail sur l'ensemble de leur expérience digitale.

Le poste

En tant que Développeur Full-Stack Shopify, vous rejoignez VO2 Brand Experience et intervenez pour nos clients, des marques exigeantes du luxe et du retail. Sur ce poste, vous êtes du côté applicatif : concevoir des applications sur mesure et des solutions back-end qui répondent, dans un contexte Shopify, à des problèmes que la plateforme ne résout pas nativement.

Vos missions principales

• Développement produit et plateforme Shopify : applications embarquées dans l'admin, extensions, automatisations, Admin GraphQL, données personnalisées (metafields, metaobjects, fichiers, marchés, traductions), OAuth, webhooks, quotas et coût des requêtes
• Thèmes et contenus : synchronisation de templates entre boutiques, sections et contenus Liquid, transfert des traductions entre marchés
• Architecture et fiabilité : modélisation de données, traitements longs déportés hors des requêtes web vers des files de jobs, idempotence et reprise sur erreur, cohérence entre la base et ce que la plateforme contient réellement
• Exploitation, qualité et documentation : déploiements, supervision, diagnostic d'incidents en production, tests automatisés y compris sur les cas d'échec, tenue d'un corpus documentaire outillé, conçu pour être exploité aussi bien par l'équipe que par des agents IA utilisés au quotidien
• Ownership produit et relation métier : arbitrage du périmètre technique, chiffrage et tenue des engagements, ateliers avec les équipes e-commerce et retail, démos, formation et support des opérateurs, avant-vente technique

Environnement technique

TypeScript, Node.js, React et React Router, Polaris, PostgreSQL et Drizzle, GraphQL, files de jobs, Liquid, déploiement conteneurisé, tests automatisés.

Compétences et qualifications

• 5 ans minimum en développement web full-stack, dont une expérience significative en e-commerce
• Maîtrise de l'écosystème Shopify : apps embarquées, Admin GraphQL, données personnalisées, thèmes et Liquid, contraintes et limites de la plateforme. Une expérience Shopify Plus est un vrai plus
• Socle back solide : modélisation et SQL, files de jobs et traitements asynchrones, idempotence, exploitation en production, tests. TypeScript, Node.js, PostgreSQL, React
• Autonomie, goût de la relation directe avec le métier, capacité à arbitrer un périmètre et à dire non avec une alternative, aisance avec les agents de développement IA sur une base de code volumineuse
• Anglais : lecture technique parfaitement à l'aise, c'est un besoin quotidien (documentation Shopify, code, commentaires, échanges écrits). À l'oral, savoir se faire comprendre et suivre une discussion technique suffit

Conditions et recrutement

• Poste freelance à Paris, avec une politique de télétravail interne
• Processus de recrutement en trois étapes : appel téléphonique, entretien RH, entretien client
• Avantages salariés et tickets-restaurants via Swile
• Environnement de travail au cœur de Paris

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité —

• vérifier la signature HMAC de chaque webhook Shopify avant d'en traiter la charge, avec le secret partagé de l'app : c'est la seule preuve que l'appel vient bien de la plateforme ;
• demander les scopes OAuth les plus étroits possible et prévoir la rotation des jetons d'accès : un jeton compromis avec un scope d'écriture sur les thèmes peut modifier la vitrine entière ;
• ne jamais faire circuler de secret dans un metafield ni dans un template Liquid : le contenu du storefront arrive dans le navigateur du visiteur ;
• verrouiller les dépendances npm et suivre leurs vulnérabilités : une app embarquée dans l'admin s'exécute avec tes jetons d'accès.