Développeur(se) SecOps senior (H/F) | Les Berges du Lac 1

Nous recrutons un(e) Développeur(se) SecOps Senior

Vous codez comme un(e) développeur(se), vous pensez comme un(e) attaquant(e) ?
Vous voulez écrire la sécurité en code, et pas seulement des rapports ?
Rejoignez notre équipe pour faire passer la sécurité d’une plateforme qui manipule de l’argent réel au niveau supérieur !

Localisation : Tunis
Mode de travail : hybride (télétravail possible)
Expérience : 7 à 10 ans d’expérience, dont une forte spécialisation sécurité
Langue : bon niveau en français requis

Vos missions
• Faire évoluer et piloter la sécurité de l’entreprise : vision, politique, feuille de route et indicateurs
• Faire de la sécurité du code : pipelines qui bloquent le risque avant la production, contrôles automatisés, règles versionnées et testées
• Concevoir et développer nos outils de protection : détection de fraude, alertes sur comportements anormaux, garde-fous sur les parcours sensibles (connexion, 2FA, paiement)
• Auditer l’architecture et le code en profondeur, et corriger vous-même quand c’est le plus rapide
• Piloter la réponse aux incidents de bout en bout : détecter, investiguer avec preuves, corriger, empêcher la récidive
• Devenir une référence sécurité pour les équipes : former, accompagner les revues, faire de chaque développeur un acteur de la sécurité
• Conduire les audits, les tests d’intrusion et la mise en conformité, et en rendre compte à la direction
• Utiliser les outils d’IA de développement comme Claude Code, Cursor, Copilot ou Codex

Votre profil
• 7 à 10 ans d’expérience en développement sur des applications en production, avec une vraie culture sécurité
• Bonne maîtrise d’un langage backend (PHP/Symfony, TypeScript/Node, Python ou équivalent)
• Capacité à lire du code PHP et TypeScript/Vue pour y traquer les failles (contrôle d’accès, injection, IDOR)
• Solide culture sécurité : OWASP, gestion des secrets, authentification moderne (OIDC/OAuth2, Keycloak, 2FA)
• Maîtrise de GitLab CI/CD, Docker, Kubernetes, Linux et de l’infrastructure as code
• Pratique des outils de scan et de détection (secrets, SAST, dépendances, conteneurs, journaux)
• Bonne maîtrise de Git, des tests automatisés et des code reviews
• Esprit d’enquêteur : preuves, traçabilité, distinction entre fait et hypothèse
• Expérience pratique des outils d’IA pour le développement
• Autonomie, rigueur, pragmatisme, pédagogie et esprit d’équipe
• Bon niveau de français, à l’écrit comme à l’oral

Pourquoi nous rejoindre ?
• Un rôle à forte responsabilité : vous influencez les standards, les outils et les priorités sécurité
• Un impact immédiat et mesurable sur la protection des comptes et de l’argent de nos utilisateurs
• Un rattachement direct à la direction technique et un vrai poids dans les décisions
• Une vraie autonomie dans les choix techniques
• Un environnement collaboratif entre équipes Tech, Produit et Support
• Une culture orientée qualité, preuve et amélioration continue
• Un mode de travail hybride et flexible