Lead (développeur) Backend & Sécurité applicative en e-Santé F/H

1. Prendre en charge le domaine backend

• Être responsable de l'architecture backend Node.js/Express et être force de proposition sur les choix techniques
• Concevoir des APIs REST et des services WebSocket clairs et documentés, basés sur une architecture serveur fiable (reverse proxy, Nginx, HTTPS)
• Gérer les bases de données du projet, principalement en NoSQL (MongoDB, avec du SQL ponctuel si besoin) et sécuriser les évolutions par des tests unitaires et d'intégration (Supertest)
• Reprendre et fiabiliser la pipeline d'ingestion de données (GCP / API Google Heath)

2. Prendre en charge le domaine sécurité applicative

• Proposer et mettre en œuvre des mesures de sécurité proportionnées et être le relais technique avec les interlocuteurs institutionnels concernés (RSSI, DSI)
• Analyser et sécuriser le cycle de vie complet des données : collecte mobile, transmission chiffrée, stockage chiffré côté serveur, contrôle des accès et traitement local
• Maintenir le chiffrement en transit (TLS/SSL) et appliquer les notions de cryptographie (AES/RSA)
• Mettre en place et exploiter le monitoring applicatif et serveur : logs, détection d'anomalies
• Consolider l'authentification et l'autorisation entre les applications Unity/mobile et le backend (JWT, OAuth2) ainsi que la gestion des secrets via un coffre-fort dédié

3. Être un référent technique au quotidien

• Accompagner les 2 ingénieurs juniors sur les sujets backend, sécurité et data : revues de code, bonnes pratiques, les faire monter en compétences
• Documenter les choix techniques pour le chef de projet technique et le reste de l'équipe
• Alerter et proposer des solutions dès qu'un risque technique ou de sécurité est identifié sur le périmètre backend et cybersécurité

Vous contribuerez progressivement à consolider ces deux domaines, en priorisant avec le chef de projet technique les sujets les plus utiles pour les projets en cours et en montant en compétence

Missions secondaires

• Construire les services backend nécessaires aux flux audio transmis par les applications Unity vers des modules d'analyse vocale développés par des partenaires pour analyser la somnolence dans la voix
• Structurer la logique serveur d’un tchat temps réel dans les applications Unity : gestion des échanges, files d'attente et centralisation des réponses et à terme piloté par des grands modèles de langage
• Faciliter l'intégration d'API LLM côté backend, en lien avec les chercheurs qui portent la partie modélisation et fine-tuning