Chez Cartan Trade, votre mission consistera à concevoir, bâtir et faire évoluer une plateforme backend moderne (APIs & événements) qui alimente plusieurs produits.

Vous veillerez à garantir la stabilité des interfaces, une fiabilité élevée (SLO), une sécurité de bout en bout ainsi qu’un coût d’exploitation maîtrisé.

Ce rôle combine une approche architecturale pragmatique, un leadership technique fort et une véritable culture d’exécution.

Responsabilités clés :

• Poser l’architecture cible et les principes (API‑first, security‑by‑design, observability‑by‑default).

• Prioriser, séquencer et livrer des incréments de plateforme réutilisables par les produits.

• Définir et suivre des SLO, mettre en place l’alerting et les revues de post‑mortem.

• Garantir la qualité du run : performances, disponibilité, coûts, conformité.

• Co‑construire avec Produit & Data des interfaces simples, stables et bien documentées.

• Maintenir la dette technique sous contrôle : ADR, remédiations, roadmap qualité.

Expérience

• 8+ ans d’expérience en développement backend et/ou plateforme distribuée.

• 3+ ans en rôle de lead/architecte sur des systèmes à forte exigence de fiabilité.

• Expérience concrète des déploiements progressifs, du monitoring et de la remédiation.

• Pratique des environnements réglementés ou à contraintes (sécurité, données, SLA).

Compétences techniques

• Excellente maîtrise d’au moins un langage backend (ex. Java/Kotlin, Go, Node.js, Python).

• Architecture d’API : REST/HTTP, webhooks, messagerie/événements (ex. Kafka, Pub/Sub).

• Conception de schémas, gestion de versions, compatibilité ascendante.

• Observabilité : OpenTelemetry/ équivalents, métriques SLI/SLO, APM, logs structurés.

• Cloud & CI/CD : conteneurs, déploiements progressifs, sécurité des secrets.

Compétences Cloud (GCP)

• Compute & Orchestration : GKE (autoscaling/HPA), Cloud Run, Compute Engine.

• Réseau & Sécurité : VPC, sous‑réseaux, Cloud Load Balancing, Cloud Armor, Cloud NAT, Cloud DNS.

• Identité & Secrets : IAM (principes du moindre privilège), Workload Identity, Secret Manager, Cloud KMS (CMEK).

• Données & Messaging : Cloud Pub/Sub (events), Cloud Storage (lifecycle), BigQuery (schémas & coûts), Memorystore.

• CI/CD & Artefacts : Cloud Build, Artifact Registry, Cloud Deploy (canary/blue‑green), policy linting.

• Observabilité : Cloud Logging, Cloud Monitoring, Error Reporting, Trace, Profiler (SLOs & alerting par service).

• IaC & Gouvernance : Terraform, modules réutilisables, hiérarchie Org/Folder/Projects, Org Policies, VPC‑SC.

• Coûts & Fiabilité : budgets/alertes, labels d’imputation, optimisation egress/stockage, SRE runbooks & post‑mortems.

Soft skills

• Leadership d’ingénierie : aligner, trancher, transmettre et élever le niveau d’exigence.

• Orientation produit : simplicité des interfaces, valeur d’usage, documentation claire.

• Esprit systémique et rigueur opérationnelle (post‑mortems, RCA, plans d’action).

• Communication écrite/orale soignée (RFC/ADR, revues, démonstrations régulières).

• Goût pour le mentoring et la diffusion des bonnes pratiques.