Ingénieur senior Full-Stack / Infrastructure

Les données pour comprendre le monde d'aujourd'hui existent — mais ceux qui les produisent n'arrivent pas pleinement à les exploiter et les valoriser. Les organisations internationales sont assises sur d'immenses jeux de données publics qu'elles peinent à rendre explorables et analysables ; les chercheurs ont des questions précises mais pas d'outils comparatifs interactifs à leur niveau d'exigence ; les entreprises ont des données internes riches mais aucun contexte macro. Xplore comble ce fossé.

Xplore est une plateforme de données intuitive qui s'adapte à toute organisation — combinant les plus grandes bases d'indicateurs ouvertes au monde, le meilleur moteur de visualisation interactif, des tableaux de bord et des outils d'analyse scientifique, le tout au même endroit. Nous intégrons plus de 10 grandes bases publiques (Banque mondiale, FMI, OCDE, OWID, OMS, V-Dem, World Inequality Database, Penn World Table, Quality of Government, CPDS, Google Data Commons) — plus de 20 000 indicateurs harmonisés sur ~180 pays et des décennies d'historique — et permettons à chacun d'y fusionner ses propres données privées (CSV, Google Sheets, API) en quelques minutes. Par-dessus, une suite d'analyse no-code de niveau laboratoire : régressions, clustering K-Means, contours de densité, trajectoires 2D/3D, détection de ruptures structurelles et de crises, prévision, corrélation et analyse causale — chaque résultat interactif, prêt à publier et partageable. Au-delà de l'exploration, les mêmes données alimentent des tableaux de bord BI no-code, des présentations interactives et des quiz pédagogiques, avec une assistance IA pour trouver les bons indicateurs et rédiger slides ou questions. La promesse : transformer vos données en un observatoire vivant, à votre marque, en quelques jours au lieu des mois et des 100 k€+ d'un développement sur mesure — déployé en mutualisé, dédié ou entièrement on-premise.

La plateforme sert plusieurs publics : chercheurs & analystes, organisations internationales & groupes de recherche, entreprises & cabinets de conseil, médias, think tanks & enseignants. Fondée par un astrophysicien (Columbia, Caltech) qui transfère les méthodes des systèmes complexes, de l'astrophysique et de l'analyse desdonnées vers les sciences sociales, la plateforme est en production depuis janvier 2026, avec de premiers contrats institutionnels en discussion et un intérêt actif de grandes instituions (eg. OCDE). Le potentiel est élevé ; le travail maintenant : déployer, consolider la plateforme et signer les premiers contrats au bout de quelques mois.

Vous portez la transition entre « une démo qui tourne sur un serveur » et une plateforme entièrement déployable chez des organisations internationales (type OCDE) ou des multinationales — une plateforme que leurs équipes sécurité valident. Infrastructure, sécurité, architecture, et l'expérience développeur qui permet à une équipe de construire dessus en confiance.

Le produit fonctionne et fait des démos superbes. Sous le capot, c'est une construction solo rapide autour d'un socle open source sérieux : nous déployons et étendons le grapher OWID — le moteur de visualisation d'OWID codebase TypeScript/React — enveloppé dans notre propre plateforme : une API Python conséquente, un frontend JavaScript/HTML volumineux et une base MySQL, sur un serveur de test et un serveur de prod. Il y a une vraie suite de tests et une CI : une bonne fondation.

Une grande partie de la plateforme est développée en orchestrant des agents de code IA en parallèle — c'est ce qui permet à un fondateur seul de livrer autant, et c'est un workflow que nous comptons garder et amplifier. Ce qui doit monter maintenant, c'est le niveau de supervision autour : robustesse, sécurité, reproductibilité, discipline de revue. Nous avons réalisé un audit interne complet — vous reconnaîtrez les chantiers ci-dessous, et nous serons ravis d'avoir votre lecture en entretien.

Ce que vous ferez concrètement (à peu près par ordre de priorité)

• Authentification enterprise. Implémenter le SSO — SAML 2.0 / OIDC (Okta, Azure AD, Shibboleth) — et durcir le modèle d'authentification actuel (sessions côté serveur, MFA obligatoire sur l'admin). C'est le premier blocage des ventes institutionnelles.

• Durcissement sécurité. Verrouiller le chemin admin/provisioning, CORS strict, en-têtes de sécurité (CSP/HSTS), rate limiting de l'API, gestion des secrets, journaux d'audit. Porter notre posture de sécurité de bout en bout et nous préparer à un pentest client.

• Résilience & opérations. Sortir du serveur unique sans vrai monitoring : hébergement avec marge et redondance, logs structurés persistants, métriques + alerting, suivi d'erreurs, pannes rendues visibles.

• Déploiement multi-tenant reproductible. Transformer notre déploiement manuel par client en infrastructure-as-code (Terraform/Ansible/conteneurs) pour qu'une nouvelle instance client soit déterministe et tienne en une commande.

• Durabilité. Une vraie file de jobs (aujourd'hui en mémoire, perdus au redémarrage), des sauvegardes de base automatisées et testées, un runbook de reprise après sinistre.

• Santé du code. Modulariser le monolithe backend ; introduire une vraie chaîne de build et TypeScript pour la couche applicative ; écrire la documentation et la CI (environnement de staging, tests navigateur) qui permettent à un second ingénieur de monter à bord vite.

Le profil recherché

Un ingénieur senior full-stack + infrastructure, orienté sécurité, à l'aise pour porter l'ensemble de la stack et fixer la barre technique de l'entreprise.

Indispensables :

• Solide JavaScript / TypeScript et frontend moderne (React ou équivalent) ; capacité à structurer un gros codebase JS/HTML legacy.

• Bon niveau backend (notre stack est Python ; pas besoin de notre framework exact, mais il faut être fluide côté serveur) et SQL.

• Vraie expérience DevOps / infrastructure : Linux, nginx, Docker, CI/CD, et infrastructure-as-code(Terraform/Ansible ou similaire).

• Expérience démontrable en sécurité applicative : SSO/SAML/OAuth, OWASP top-10, gestion des secrets, durcissement — vous pouvez être notre référent sécurité de fait.

• Un historique de passage de prototype à production-grade (fiabilité, monitoring, sauvegardes, reproductibilité).

• Pragmatique : vous livrez des améliorations robustes de façon incrémentale sur un produit en production, pas une réécriture de deux ans.

• À l'aise pour être l'interlocuteur de l'équipe sécurité IT d'un client.

• Fluide en ingénierie assistée par IA : vous savez piloter plusieurs agents de code IA en parallèle — vite, de façon sécurisée et documentée — avec une boucle d'itération qui élève la qualité sans jamais perdre le contrôle. C'est notre façon de construire ; vous en poserez les garde-fous.

Un plus :

• Expérience de déploiement enterprise/institutionnel (on-premise, souveraineté, intégrations SSO avec des IdP d'entreprise).

• Ingénierie sensible au RGPD ; expérience SaaS multi-tenant ou de delivery pour le secteur public.

• Expérience data-viz / D3 / WebGL.

• Expérience startup — vous avez fondé une entreprise ou été early employee ; vous savez ce que c'est de livrer sous contrainte.