Descriptif du poste: Votre rôle En lien avec les équipes Hardware et système embarqué, vous prenez la responsabilité d'architecte technique du projet, du boîtier électronique jusqu'au portail SaaS, en passant par le protocole commun. C'est un rôle de lancement : Vous posez les fondations techniques d'une plateforme appelée à durer 10 ans et vous garantissez la cohérence de l'ensemble. Vos missions Boitier (Hardware & Firmware) : La passerelle Définir l'architecture du boîtier en lien avec le bureau d'études GCE (CM4, OS Linux read-only, OTA), garantir la sécurité by design, cadrer les exigences industrielles (CEM, certifications, série). Protocole commun Edge ↔ Cloud Concevoir le protocole entre le boitier, agents métiers et portail. Garantir rétrocompatibilité, versioning, documentation comme standard ouvert. Portail SaaS multi-tenant Architecture cloud, isolation multi-tenant, modules métiers activables (automatisme, vidéo, contrôle d'accès, etc.), API, IAM, SSO, MFA, observabilité, DevSecOps. Cohérence technique & animation Garantir la cohérence technique de l'ensemble, animer le comité technique, formaliser les standards (sécurité, observabilité, CI/CD), accompagner la montée en maturité cloud des équipes contributrices. Profil recherché: * 10 ans ou plus en architecture logicielle dont une expérience significative de mise en marché d'une plateforme SaaS multi-tenant. * Expérience concrète en systèmes embarqués Linux et design de protocoles Edge ↔ Cloud * Vision produit globale : Choix matériel, protocole, cloud et modèle économique reliés * Bonne compréhension des contraintes industrielles (certifications, série, parc long terme) * À l'aise dans l'ambiguïté des phases de lancement, communicant, force de proposition argumentée Environnement technique Edge / Boitier Raspberry Pi CM4, ARM Linux Debian Lite Firmware OTA (A/B) WebSocket TLS, JSON/Protobuf Cloud & Backend Node.js / NestJS React + TypeScript PostgreSQL + TimescaleDB Docker, CI/CD, cloud souverain FR Sécurité mTLS, X.509, PKI OAuth2 / OIDC / MFA SBOM, scan vulnérabilités Cible SecNumCloud à terme