AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité a pour objectif d'élever le niveau de sécurité des SI de ses clients. Notre structure à taille humaine, composée de 50 AlgoSécurieux passionnés, s'inspire des principes de l'entreprise responsabilisante. Société à mission, nous avons inscrit dans nos statuts notre raison d'être : « Contribuer à la sécurité informatique, en favorisant l'humain et le partage de connaissances » ; un engagement que nous poursuivons depuis la création d'AlgoSecure en 2008. Aujourd'hui, chez AlgoSecure, nous avons pour ambition de consolider notre position en tant qu'acteur majeur et indépendant de la cybersécurité à l'échelle nationale, reconnu pour notre expertise et notre savoir-faire. Quatre pôles d'expertise au sein d'AlgoSecure : L'audit : pour les applications Web et mobile, LAN, Red Team, d'infrastructure, systèmes industriels. Le conseil / gouvernance : accompagnement SSI, analyse de risques, accompagnement à la certification ISO 27001, RSSI externalisé, RGPD. La gestion de surface d'attaque externe : surveillance, détection. La réponse à incidents : levée de doutes, analyse forensique. Descriptif du poste En tant qu'AlgoSécurieux AlgoLightHouse (ALH), vous serez amené à développer notre outil de cybersurveillance. Celui-ci est destiné à analyser les menaces cyber liées à la surface d'attaque externe de nos clients afin d'anticiper de potentielles attaques. La surface d'attaque externe correspond à l'ensemble des éléments exposés et disponibles publiquement sur internet, notamment : - les infrastructures client (cartographie, services vulnérables, ports ouverts, .) - les fuites de données confidentielles sur le Clear Web et le Dark Web (identifiants, documents, codes-source, .) - les menaces ciblées envers nos clients (typosquatting, groupes de ransomware, .) Vous évoluerez au cœur d'une plateforme technique distribuée, en interaction directe avec des analystes offensifs et des profils passionnés de cybersécurité. Vos missions : - Développer en équipe la plateforme AlgoLightHouse backend/frontend (architecture distribuée, scalable, secure by design) - Concevoir et implémenter de nouveaux scans de surface d'attaque externe en collaboration avec nos analystes offensifs : scans de vulnérabilités et de services exposés méthodologies d'OSINT pour détecter les fuites d'informations en ligne - Participer à la R&D continue: améliorer la qualité, la pertinence et l'efficacité des analyses - Contribuer à la maintenance et à l'évolution de l'infrastructure distribuée (orchestration Docker, pipelines CI/CD) - Assurer une veille active sur les menaces émergentes et nouvelles approches de détection Stack technique : Backend : Go (API) et Python (workers) Frontend : React + Chakra UI Datastores : PostgreSQL, Redis et Elastic Search Architecture : systèmes distribués et brokers Infra & Devops : RabbitMQ, Docker, Swarm, CI/CD, Vault, Keycloak Qualité & supervision : tests automatisés (unitaires, end-to-end), monitoring, SAST, DAST Pourquoi nous rejoindre ? Un poste au cœur des enjeux actuels de la cybersécurité. Une liberté technique réelle et une forte place laissée à l'initiative et à la R&D. Une équipe engagée, passionnée et bienveillante. Un environnement où la qualité, la réflexion et l'impact client priment sur la simple exécution. Profil recherché 3 ans d'expérience au minimum en développement back-end (Python ou Go) et front-end (React) Une solide compréhension des architectures distribuées et des API Une bonne maîtrise de PostgreSQL (modélisation, optimisation, debugging) Une capacité à travailler de manière polyvalente : vous développez des fonctionnalités de bout en bout (backend, frontend, workers) Une autonomie pour mener un projet complet sans supervision constante Un esprit de collaboration : vous travaillez en étroite collaboration avec développeurs, analystes et clients