Développeur back-end senior Rust / Next.js — sécurité et cryptographie

Notre client est un service français de transfert de fichiers confidentiel basé à Lyon. Le site est déjà en ligne et fonctionne. Il propose un chiffrement navigateur automatique, un chiffrement de bout en bout privé au choix de l'expéditeur, et OneTimeView, un mode d'envoi qui ne peut être consulté qu'une seule fois. Nous entrons maintenant dans une nouvelle étape : de nouvelles fonctionnalités et de nouveaux services sont en préparation, dont nous ne pouvons pas encore parler publiquement. Pour les construire, nous cherchons un développeur pour qui la sécurité passe avant tout le reste. La structure est petite : les décisions sont rapides, vous travaillez en lien direct avec le fondateur, et votre travail se voit immédiatement en production.

Description du poste : Vous faites évoluer la plateforme existante et développez les prochains modules. Concrètement :
faire évoluer le back-end de l'application Next.js en production : nouvelles fonctionnalités, revue et durcissement du code existant, mises à jour des dépendances ;
concevoir et développer de nouveaux composants en Rust ;
travailler sur les flux de chiffrement (OpenPGP, chiffrement côté navigateur), la gestion des clés et la protection des fichiers pendant le transfert et le stockage ;
intégrer la sécurité dès la conception : modèle de menace, contrôle des accès, protections contre les abus, journalisation ;
écrire des tests et vous appuyer sur notre suite de tests automatiques ;
échanger directement avec le fondateur sur les choix techniques et les priorités.

Mission freelance d'au moins 6 mois, en hybride, démarrage mi-novembre 2026. Localisation Lyon.

Profil recherché

Qualifications :
Au moins 7 ans d'expérience en développement back-end, dont une partie significative sur des sujets de sécurité. Très bonne maîtrise de Rust. Bonne maîtrise de Next.js et de l'écosystème JavaScript / TypeScript. Solides bases en cryptographie appliquée (OpenPGP, AES-GCM, gestion des clés), et surtout une idée claire de ce qu'il ne faut jamais faire. Bonne connaissance des vulnérabilités web (OWASP Top 10) et des pratiques de développement sécurisé. À l'aise sous Linux et avec le déploiement sur serveur. Autonomie, rigueur et discrétion. La confidentialité est au cœur de notre métier, et un accord de confidentialité sera signé. Un plus : contributions open source en Rust, expérience d'audit de sécurité ou de bug bounty, architectures zero-knowledge.