Descriptif du poste:\n\nVotre rôle\nEn lien avec les équipes Hardware et système embarqué, vous prenez la responsabilité d’architecte technique du projet, du boîtier électronique jusqu’au portail SaaS, en passant par le protocole commun. C’est un rôle de lancement : Vous posez les fondations techniques d’une plateforme appelée à durer 10 ans et vous garantissez la cohérence de l’ensemble.\nVos missions\nBoitier (Hardware & Firmware) : La passerelle\nDéfinir l’architecture du boîtier en lien avec le bureau d’études GCE (CM4, OS Linux read-only, OTA), garantir la sécurité by design, cadrer les exigences industrielles (CEM, certifications, série).\nProtocole commun Edge ↔ Cloud\nConcevoir le protocole entre le boitier, agents métiers et portail. Garantir rétrocompatibilité, versioning, documentation comme standard ouvert.\nPortail SaaS multi-tenant\nArchitecture cloud, isolation multi-tenant, modules métiers activables (automatisme, vidéo, contrôle d’accès, etc.), API, IAM, SSO, MFA, observabilité, DevSecOps.\nCohérence technique & animation\nGarantir la cohérence technique de l’ensemble, animer le comité technique, formaliser les standards (sécurité, observabilité, CI/CD), accompagner la montée en maturité cloud des équipes contributrices.\n\nProfil recherché:\n\n* 10 ans ou plus en architecture logicielle dont une expérience significative de mise en marché d’une plateforme SaaS multi-tenant.\n* Expérience concrète en systèmes embarqués Linux et design de protocoles Edge ↔ Cloud\n* Vision produit globale : Choix matériel, protocole, cloud et modèle économique reliés\n* Bonne compréhension des contraintes industrielles (certifications, série, parc long terme)\n* À l’aise dans l’ambiguïté des phases de lancement, communicant, force de proposition argumentée\nEnvironnement technique\nEdge / Boitier\nRaspberry Pi CM4, ARM Linux Debian Lite Firmware OTA (A/B) WebSocket TLS, JSON/Protobuf\nCloud & Backend\nNode.js / NestJS React + TypeScript PostgreSQL + TimescaleDB Docker, CI/CD, cloud souverain FR\nSécurité\nmTLS, X.509, PKI OAuth2 / OIDC / MFA SBOM, scan vulnérabilités Cible SecNumCloud à terme