Développeur back-end senior Rust / Next.js - sécurité et cryptographie - Freelance (H/F)

Taux journalier (TJM): entre 440€ - 470€ selon profil

CONTEXTE

Notre client est un service français de transfert de fichiers confidentiel, édité par une société basée à Lyon. Le site est déjà en ligne et fonctionne. Il propose un chiffrement navigateur automatique, un chiffrement de bout en bout privé au choix de l'expéditeur, et OneTimeView, un mode d'envoi qui ne peut être consulté qu'une seule fois. Nous entrons maintenant dans une nouvelle étape : de nouvelles fonctionnalités et de nouveaux services sont en préparation, dont nous ne pouvons pas encore parler publiquement. Pour les construire, nous cherchons un développeur pour qui la sécurité passe avant tout le reste. La structure est petite : les décisions sont rapides, vous travaillez en lien direct avec le fondateur, et votre travail se voit immédiatement en production.

MISSIONS

Faire évoluer la plateforme existante et développer les prochains modules.

Faire évoluer le back-end de l'application Next.js en production : nouvelles fonctionnalités, revue et durcissement du code existant, mises à jour des dépendances.

Concevoir et développer de nouveaux composants en Rust.

Travailler sur les flux de chiffrement (OpenPGP, chiffrement côté navigateur), la gestion des clés et la protection des fichiers pendant le transfert et le stockage.

Intégrer la sécurité dès la conception : modèle de menace, contrôle des accès, protections contre les abus, journalisation.

Écrire des tests et s'appuyer sur la suite de tests automatiques.

Échanger directement avec le fondateur sur les choix techniques et les priorités.

CONDITIONS DE TRAVAIL

Mission freelance d'au moins 6 mois.

Travail en hybride.

Démarrage asap

1. Au moins 7 ans d'expérience en développement back-end, dont une partie significative sur des sujets de sécurité
2. Très bonne maîtrise de Rust
3. Bonne maîtrise de Next.js et de l'écosystème JavaScript / TypeScript
4. Solides bases en cryptographie appliquée (OpenPGP, AES-GCM, gestion des clés), avec une idée claire de ce qu'il ne faut jamais faire
5. Bonne connaissance des vulnérabilités web (OWASP Top 10) et des pratiques de développement sécurisé
6. À l'aise sous Linux et avec le déploiement sur serveur
7. Autonomie, rigueur et discrétion
8. Un plus : contributions open source en Rust, expérience d'audit de sécurité ou de bug bounty, architectures zero-knowledge