Lead (développeur) Backend & Sécurité applicative en e-Santé F/H

Lead (développeur) Backend & Sécurité applicative en e-Santé F/H

Réf. Référence : 2026-2407197

• Fonction publique : Fonction publique de l'État
• Employeur : Université de Bordeaux L'Université de Bordeaux
• Localisation : BORDEAUX

Domaine : Numérique

Date limite de candidature : 11/10/2026

• Nature de l’emploi Emploi ouvert uniquement aux contractuels
• Nature du contrat CDD d'1 an
• Expérience souhaitée Non renseigné
• Rémunération Fourchette indicative pour les contractuels ENTRE 29520 ET 34200 EUROS BRUT € brut/an Fourchette indicative pour les fonctionnaires Non renseignée
• Catégorie Catégorie A (cadre)
• Management Non renseigné
• Télétravail possible Non renseigné

Vos missions en quelques mots

• Prendre en charge le domaine backend
• Être responsable de l'architecture backend Node.js/Express et être force de proposition sur les choix techniques
• Concevoir des APIs REST et des services WebSocket clairs et documentés, basés sur une architecture serveur fiable (reverse proxy, Nginx, HTTPS)
• Gérer les bases de données du projet, principalement en NoSQL (MongoDB, avec du SQL ponctuel si besoin) et sécuriser les évolutions par des tests unitaires et d'intégration (Supertest)
• Reprendre et fiabiliser la pipeline d'ingestion de données (GCP / API Google Health)
• Prendre en charge le domaine sécurité applicative
• Proposer et mettre en œuvre des mesures de sécurité proportionnées et être le relais technique avec les interlocuteurs institutionnels concernés (RSSI, DSI).
• Analyser et sécuriser le cycle de vie complet des données : collecte mobile, transmission chiffrée, stockage chiffré côté serveur, contrôle des accès et traitement local
• Maintenir le chiffrement en transit (TLS/SSL) et appliquer les notions de cryptographie (AES/RSA).
• Mettre en place et exploiter le monitoring applicatif et serveur : logs, détection d'anomalies
• Consolider l'authentification et l'autorisation entre les applications Unity/mobile et le backend (JWT, OAuth2) ainsi que la gestion des secrets via un coffre-fort dédié

Vous contribuerez progressivement à consolider ces deux domaines, en priorisant avec le chef de projet technique les sujets les plus utiles pour les projets en cours et en montant en compétence

• Être un référent technique au quotidien
• Accompagner les 2 ingénieurs juniors sur les sujets backend, sécurité et data : revues de code, bonnes pratiques, les faire monter en compétences
• Documenter les choix techniques pour le chef de projet technique et le reste de l'équipe
• Alerter et proposer des solutions dès qu'un risque technique ou de sécurité est identifié sur le périmètre backend et cybersécurité.

Missions secondaires

• Construire les services backend nécessaires aux flux audio transmis par les applications Unity vers des modules d'analyse vocale développés par des partenaires pour analyser la somnolence dans la voix
• Structurer la logique serveur d’un tchat temps réel dans les applications Unity : gestion des échanges, files d'attente et centralisation des réponses et à terme piloté par des grands modèles de langage.
• Faciliter l'intégration d'API LLM côté backend, en lien avec les chercheurs qui portent la partie modélisation et fine-tuning

Profil recherché

Vous aimez avoir la responsabilité technique de votre domaine de compétence;

Vous êtes à l'aise pour proposer, argumenter et faire évoluer des choix techniques dans un cadre défini par des projets de recherche.

Vous appréciez le travail en petite équipe, la transmission à des profils juniors et le dialogue avec le Lead Developer Unity, le chef de projet technique et les chercheurs

Ce que vous apportez

Indispensable - Backend

• À partir de 3 ans d'expérience significative en développement backend, avec une bonne maîtrise de Node.js, Express et JavaScript.
• Très bonne maîtrise des APIs REST et de la conception de services orientés données.
• Expérience de gestion de bases de données NoSQL (MongoDB), SQL est un plus.
• Connaissance des architectures serveur avec reverse proxy et des bases du networking (Nginx, HTTPS).
• Pratique des tests unitaires et d'intégration (Supertest) pour sécuriser les évolutions du code.

Indispensable - Sécurité

• Intermédiaire entre l’équipe, le RSSI et la DSI de l’université au niveau backend et sécurité applicative
• Maîtrise des mécanismes d'authentification et d'autorisation (JWT, OAuth2).
• Bonne compréhension du chiffrement TLS/SSL et des notions de cryptographie (AES/RSA).
• Monitoring applicatif et serveur : logs d'accès, logs serveurs, détection d'incidents.

A