Software Engineer - Security Features

La mission de Dashlane est de fournir la sécurité des identifiants dont chaque entreprise et employé a besoin pour prospérer. Des millions de consommateurs et plus de 25 000 marques dans le monde, telles que Michelin, Air France et Forrester, font confiance à Dashlane pour ses innovations de pointe, sa sécurité zéro connaissance brevetée et une expérience utilisateur inégalée. Fondée à Paris, Dashlane a depuis établi des bureaux à New York et à Lisbonne, et a grandi pour compter plus de 300 Dashlaners dans le monde.

Nous recherchons un Ingénieur Logiciel Backend avec une solide expérience en sécurité pour rejoindre notre équipe de développement produit basée à Paris, qui se concentre sur la création de fonctionnalités innovantes pour enrichir la protection de la sécurité pour nos utilisateurs B2B et B2C. L'objectif de l'équipe est de rechercher et de construire des capacités produit qui améliorent la protection des utilisateurs, renforcent les contrôles d'identité et d'accès, réduisent les risques de sécurité et élèvent la posture de sécurité globale de l'expérience Dashlane.

Dans ce rôle, vous concevrez, construirez et ferez fonctionner des services backend qui alimentent des fonctionnalités sensibles à la sécurité, en travaillant en étroite collaboration avec les équipes produit, design, infrastructure et sécurité. Ce rôle convient parfaitement à un ingénieur ayant déjà construit des fonctionnalités de produit pertinentes en matière de sécurité dans un environnement SaaS, comprenant les fondamentaux de la sécurité des applications et pouvant contribuer de manière pragmatique à des systèmes backend sécurisés et évolutifs.

Vous serez basé à Paris, avec l'anglais comme langue de travail. Chez Dashlane, nous adoptons une culture hybride qui combine le meilleur des deux mondes : la créativité et l'énergie de la collaboration en personne avec la flexibilité du travail à distance. Notre modèle est conçu pour renforcer les connexions d'équipe tout en soutenant la productivité individuelle et l'équilibre entre vie professionnelle et vie privée.

Responsabilités :

• Rechercher, concevoir, mettre en œuvre et maintenir des services backend qui soutiennent les fonctionnalités de protection des utilisateurs à travers les produits B2B et B2C.
• Construire des fonctionnalités liées à l'identité, à l'authentification, au contrôle d'accès, à la prévention des menaces et à d'autres parcours utilisateurs sensibles à la sécurité.
• Travailler en étroite collaboration avec l'équipe Produit et l'équipe Sécurité pour évaluer de nouvelles opportunités, traduire les exigences de sécurité et les évaluations des risques en fonctionnalités produit efficaces.
• Contribuer aux activités de modélisation des menaces et appliquer les meilleures pratiques de sécurité tout au long du cycle de vie du développement logiciel.
• Aider à améliorer la résilience des systèmes contre les modèles d'attaque courants tels que l'abus de compte, l'utilisation abusive des privilèges, les intégrations non sécurisées et les vulnérabilités liées à l'identité.
• Participer aux discussions d'architecture et prendre des décisions pragmatiques qui équilibrent sécurité, convivialité, maintenabilité et rapidité de livraison.
• Écrire un code de haute qualité, bien testé et maintenable et soutenir les services en production avec une observabilité appropriée et une propriété opérationnelle.
• Collaborer avec des parties prenantes interfonctionnelles pour livrer des fonctionnalités de sécurité qui sont techniquement solides et précieuses pour les clients.

Exigences :

• Expérience professionnelle en tant qu'ingénieur logiciel backend, avec une livraison pratique de systèmes de production dans un environnement SaaS ou similaire basé sur le cloud.
• Curiosité forte sur les sujets liés à la sécurité.
• Expérience solide dans la construction de fonctionnalités qui protègent les utilisateurs et améliorent la sécurité des produits.
• Compréhension solide des meilleures pratiques de sécurité des applications, y compris les principes de conception sécurisée et la modélisation des menaces.
• Expérience de travail en étroite collaboration avec un CISO, une équipe de sécurité ou des parties prenantes de sécurité équivalentes.
• Compétence en développement backend avec des langages et frameworks modernes, idéalement Node.js et TypeScript.
• Expérience dans la conception d'APIs, l'intégration de systèmes externes et l'exploitation de services en production.
• Bonnes compétences en communication et capacité à travailler efficacement dans un environnement interfonctionnel, en particulier avec des ingénieurs Web/Client, des chefs de produit et des designers de produit.
• Maîtrise de l'anglais.

Nous recherchons également :

• Connaissance approfondie en cryptographie.
• Familiarité avec les cadres et protocoles de gestion des identités et des accès, tels que Passkeys, SAML, OAuth, SCIM, ou expérience similaire dans le travail avec d'autres fonctionnalités liées à la sécurité.
• Expérience dans la construction de fonctionnalités de sécurité d'entreprise pour les administrateurs et les environnements d'affaires gérés.
• Expérience avec le renforcement de l'authentification, les flux de récupération de compte, la gouvernance d'accès ou la prévention de la fraude et des abus.
• Familiarité avec les modèles d'authentification sans mot de passe modernes et la gestion du cycle de vie de l'identité utilisateur.
• Expérience dans la contribution aux revues de sécurité, au suivi des incidents ou aux plans de remédiation.
• Exposition aux contraintes de produits à l'échelle des consommateurs et des entreprises dans le même environnement.

Ce à quoi ressemble le succès :

• Vous livrez des capacités backend qui améliorent mesurablement la protection des utilisateurs et les résultats en matière de sécurité.
• Vous contribuez à un partenariat d'ingénierie solide avec l'organisation de sécurité depuis la conception initiale jusqu'au déploiement en production.
• Vous aidez la nouvelle équipe à établir des normes élevées pour le développement sécurisé, la propriété des systèmes et l'exécution pratique.
• Vous rendez des sujets de sécurité complexes compréhensibles pour les non-spécialistes et aidez à les transformer en valeur produit.

Diversité, Équité, Inclusion et Appartenance chez Dashlane : En tant qu'entreprise véritablement internationale—fondée en France et répartie entre la France, les États-Unis et le Portugal—Dashlane prospère grâce à des perspectives diverses. Nous valorisons tous les aspects de la diversité : identité de genre, orientation sexuelle, capacité, origine ethnique, milieu social, âge, mode de vie, et plus encore. Nous nous engageons à recruter une communauté diversifiée et à favoriser une culture où chacun est entendu et appartient.

Intéressé par le développement de votre carrière chez Dashlane ? Recevez les futures opportunités directement dans votre boîte mail.