Développeur Senior Ruby On Rails orienté Sécurité - FinTech - Paris H/F Paris

Kicklox; Paris; Hybride; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Télétravail flexible

Environnement agile

Projets innovants

Résumé du poste

Une entreprise leader dans les crypto-actifs à Paris recherche un développeur Ruby on Rails avec plus de 5 ans d'expérience. Le candidat devra auditer la sécurité des API et bases de données tout en collaborant avec l'équipe infra/devops pour optimiser l'architecture AWS. Une maîtrise des outils de sécurité et de développement est requise. Un environnement dynamique et la possibilité de télétravail partiel sont offerts. Rejoignez une entreprise innovante dans un secteur d'avenir.

Qualifications

• Minimum 5 ans d'expérience en développement Ruby on Rails.
• Maitrise obligatoire de RSPEC, Git et SQL.
• Expertise en gestion des accès et des permissions utilisateurs.

Responsabilités

• Audit et renforcement de la sécurité des API et bases de données.
• Mise en place de contrôles de sécurité sur les accès et authentification.
• Collaboration avec l’équipe infra/devops pour améliorer l'architecture AWS.

Connaissances

Ruby on Rails

AWS

Sécurité applicative

Outils de monitoring

Outils

RSPEC

Git

SQL

DynamoDB

Description du poste

Notre client est une entreprise leader dans le secteur des crypto-actifs, basée au cœur de Paris. Spécialisée dans les solutions d'investissement et les conseils autour des crypto-monnaies, elle travaille activement à simplifier l'accès et la compréhension des monnaies digitales pour tous.

Missions

• Audit et renforcement de la sécurité des API et des bases de données, notamment DynamoDB.
• Mise en place de contrôles de sécurité sur les accès, l'authentification et la gestion des permissions (ex : JWT, OAuth, ACL avancées).
• Détection et correction des vulnérabilités identifiées via des audits de code, des tests d’intrusion ou des outils comme Brakeman, Bundler Audit, Snyk et Dependabot.
• Collaboration avec l’équipe infra/devops pour durcir notre architecture AWS et prévenir les fuites de données.
• Automatisation des tests de sécurité et intégration des bonnes pratiques dans le pipeline CI/CD.
• Veille continue sur les vulnérabilités applicatives (Rails, Gems, AWS, etc.) et proposition d'améliorations.

Stack technique

• Ruby on Rails
• RSPEC
• Git
• SQL
• AWS

Informations de mission

• Une politique de télétravail flexible avec possibilité de remote plusieurs jours par semaine après les premières semaines en présentiel
• Une équipe dynamique et innovante dans le secteur en pleine croissance des crypto-monnaies
• Emplacement central à Paris
• Possibilité d'intervention sur des projets variés et à la pointe de la technologie blockchain

Pourquoi nous rejoindre ?

• Intégrer une entreprise solide et en croissance dans un secteur d'avenir
• Travailler dans un environnement agile et flexible
• Contribuer à des projets innovants et à fort impact dans l'écosystème des crypto-monnaies
• Bénéficier d'un cadre de travail agréable et dynamique au centre de Paris
• Évoluer dans une culture d'entreprise qui valorise l'autonomie, l'excellence technique et l'esprit d'équipe

Modalités

• Date de démarrage : dès que possible
• Candidats recherchés : 1
• Expérience : 4+ ans
• Type de contrat : CDI, Temps complet
• Rémunération : 55000 € - 75000 € par an selon expérience
• Localisation : Paris, France
• Télétravail partiel

Compétences requises

Ruby-on-Rails, Ruby, Microservices et architecture logicielle

Description du profil

• Minimum 5 ans d'expérience en développement Ruby on Rails
• Maitrise de RSPEC, git, SQL obligatoire
• Maîtrise des principes de sécurité applicative (OWASP Top 10, CSRF, XSS, SQL Injection, etc.).
• Expérience sur AWS, notamment sur les services liés à la sécurité (IAM, Cognito, Secrets Manager, KMS, etc.).
• Connaissance approfondie de DynamoDB et des meilleures pratiques de sécurité associées.
• Expertise en gestion des accès et des permissions utilisateurs (contrôles d’accès avancés).
• Compétences en tests de sécurité et en analyse des vulnérabilités.
• Expérience avec des outils de monitoring et de détection des anomalies.
• Bonne compréhension des protocoles de chiffrement et d’authentification

Langues

Français