Backend
Node.js
100%Python
100%MongoDB
100%PostgreSQL
100%.NET
100%Microsoft SQL Server
100%C++
100%Rust
100%C
100%
Stormshield
L'équipe Tech
En chiffres
>80
serveurs
Technologies et outils
Frontend
JavaScript
100%React JS
100%Ext JS
100%Angular
100%Windows Presentation Foundation
100%
Devops
OpenShift
100%Docker
100%Ansible
100%Kubernetes
100%Prometheus
100%Debian
100%Ubuntu
100%HashiCorp Vault
100%
Organisation et méthodologies
Des équipes à taille humaine compatible de l’AGILE : Les développements et leurs qualifications sont pris en charge par des Squads (équipes) de 4~8 personnes qui travaillent en AGILE SCRUM. Ces équipes sont pluridisciplinaires : leader technique (TL), développeurs (Dev) et testeurs (QA) prennent part aux sprints et livraisons des fonctions des produits. 💻
Des produits riches et exigeants : Pour développer et livrer chaque produit, de 1 à 11 squads peuvent être nécessaires. Elles contribuent chacune sur un périmètre d’évolution définis. Une phase d’intégration et qualification finale est prise en charge par une équipe dédiée pour les plus gros produits. La qualité est au centre de toutes les activités des équipes : stratégie de tests, automatisation, maîtrise des non-régressions sont abordées au quotidien. 🛠
DevSecOps : Pour nos services SaaS, des équipes travaillent en DevOps avec une sensibilité majeure à la sécurité. La maîtrise du pipeline de CI/CD et son efficacité pour délivrer du nouveau fonctionnel et garantir la sécurité sont les priorités de ces équipes. 🔎
Le Product Owner : Stormshield s’appuie sur un collectif pour assurer ce rôle clé dans sa dynamique AGILE : une équipe de Product Manager qui amène la vision et la sensibilité client, une équipe de Product Leader au plus proche de la R&D qui assure que les développements répondent aux besoins et pilote des Squads en terme de vélocité et atteinte des objectifs de livraisons. 📈
L’excellence technologique : La Communauté Technique, sous la responsabilité du CTO, incarne notre excellence technologique en travaillant sur la recherche et l’innovation et en supportant nos Squads sur les sujets techniques les plus pointus. 🧩
Et la sécurité ! : Une équipe d’experts en sécurité supporte nos clients, enrichit nos protections et interagit avec l’écosystème Cyber pour maintenir une connaissance pointue des tendances dans ce domaine (CTI). 🔌
Projets et défis techniques
La sécurité en commun sur tous nos produits
La sécurité de nos produits est notre priorité. L’analyse au plus tôt de l’adéquation du design de nos logiciels est systématisée. Elle est ensuite suivie et vérifiée tout au long de la réalisation pour enfin être supportée sur tout le cycle de vie du produit. Revues de conception, revues de code, BugBounty et pentests sont nos outils, parmi d’autres, qui permettent de gérer la sécurité.
Stomshield Network Security (SNS)
Equipement réseau de sécurité, les développement et tests répondent aux challenges techniques suivants :
- Performance
- Fiabilité ⏩
- Résistance au cas dégradé
- Proposer une interface d’administration efficace 📱
Ceci dans des environnements contraints et variés sur toutes notre gamme de matériels et de machines virtuelles.
Du Code C et C++ optimisé, une gestion des erreurs exhaustive et qualifiée sont au centre des préoccupations de nos équipes.
La maitrise du noyau de notre OS et des couchent réseaux sont aussi incontournables pour ce produit (FreeBSD).
Stormshield Management Center (SMC)
Objectif du produit : gérer des parcs de SNS (1~5000) de manière optimale.
Nos challenges quotidiens :
- Proposer une interface la plus efficace pour l’administrateur (ExtJS, React JS). 📚
- Garantir le niveau de performance pour les grands déploiements. Performance des moteurs de configurations/supervisions/déploiements (Node JS) au niveau du backend, performance du Front pour les utilisateurs. 🏃
- Proposer une gestion de configuration riche afin de gérer des parcs hétérogènes de SNS.
Stormshield EndPoint Security (SES)
Objectif du produit : sécuriser les postes de travail et serveur Windows. Bientôt « Linux » !
Nos challenges au quotidien :
- Développer dans le noyau de l’OS. 👷
- Ne pas impacter la performance et le ressenti utilisateur. Code C, C++ et .NET optimisé.
- Gérer de gros volumes de données (>200 millions) et les présenter pour donner une visibilité optimale aux administrateurs (SQL Server, .NET & WPF). Pourquoi : détecter les attaques ! 🏋
- Imaginer et développer les nouvelles protections qui pareront la créativité des hackers pour passer outre les protections !
- Opérer une version « As a service » de la solution.
Stormshield Data Security (SDS)
Objectif du produit : sécuriser les données de nos clients par du chiffrement dans des environnements très variés (mails, fichiers, services de stockage dans le Cloud, Google Workspace). Rendre ce chiffrement le plus transparent pour l’utilisateur final.
Nos challenges quotidiens :
- Garantir la confidentialité et la robustesse de nos solutions de chiffrements. Maitriser ce chiffrement (cryptographie, C, C++). L’implémenter directement dans le noyau de l’OS, en mode SaaS ou en hybride.
- S’intégrer avec des solutions tierce en mode SaaS (Google Workspace) : NodeJS, WASM, DevSecOps.
- Simplifier l’administration.
- Délivrer des solutions dans les trois modes : On Premise, SaaS et Hybride. 📊
L’hébergement Cloud
Objectif : supporter les équipes SaaS des produits grâce à l’équipe en charge de nos solutions d’infrastructures Cloud.
Nos challenges quotidiens :
- Avoir une CI/CD la plus sûre et efficace possible. L’automatisation est le maitre mot (Ansible, Python, OpenShift, K8S…). 🔄
- Mettre à disposition les incontournables du DevOps : monitoring, registre de conteneurs, log, sécurité, tests, pré-production, production à l’état de l’art.
- Gérer le « provisonning »de ressources globale de nos infras (IaaS ou PaaS), et donner aux équipes SaaS les moyens de gérer leur « scalabilité » (Docker, Kubernetes, OpenShift) 🔥
L’innovation : nouveau challenge pour Stormshield et sa Communauté Technique dès 2023 !
Objectifs : améliorer et faciliter la gestion de la sécurité des infrastructures IT et OT à l’aide de nouveaux paradigmes et frameworks. Concevoir et délivrer une nouvelle solution.
Nos futurs challenges pour cette ambition:
- Le déploiement et la gestion de la sécurité d’une infrastructure for Newbie / In a Nutshell 💎
- Gérer le « multi platform » : Linux, Windows, MacOS, Android, iOS.
- Gérer le maintien en condition de sécurité et opérationnelle aussi « transparentes » que possible (mise à jour).
- Assurer la sécurité et les performances par l’utilisation de langage dédié et conçu pour ces objectifs : RUST.
- Se préparer au « Post Quantique » : utiliser du chiffrement résistant aux ordinateurs quantiques.
- Utiliser l’intelligence artificielle pour proposer de nouvelles protections sur la base de nos données et compétences en CTI.
- Du logiciel et de l’accélération matériel pour atteindre de nouveaux caps de performance réseau (100Gb/s)
- Offrir de toutes nouvelles interfaces métier dédiées à la gestion de la sécurité en mode « On- Premise » et SaaS.
Présentation
Stormshield, c’est la promesse d’une cybersécurité européenne de confiance. Partout dans le monde, les entreprises, institutions gouvernementales et organismes de défense ont besoin d’assurer la cybersécurité de leurs infrastructures critiques, de leurs données sensibles et de leurs environnements opérationnels. Les technologies Stormshield, certifiées et qualifiées au plus haut niveau européen, répondent aux enjeux de l’IT et de l’OT afin de protéger leurs activités. La mission de Stormshield : cyber-séréniser ses clients pour qu’ils puissent se concentrer sur leur cœur de métier, si cruciale pour la bonne marche des institutions, de l’économie et des services rendus aux populations.
Ce qu'ils recherchent
On aurait pu vous dire que l’on recherche quelqu’un de curieux, passionné, rigoureux, investi, positif, motivé, fiable, fidèle, flexible, excellent à l’écrit comme à l’oral, organisé, capable de travailler sous la pression, proactif… Mais puisque les licornes ou les moutons à 5 pattes n’existent pas, on recherche surtout des candidats avec une tête bien faite. Si vous vous sentez capable de vous intégrer à nos valeurs, que vous avez le sens des responsabilités et une forte appétence pour la sécurité informatique, ça nous va. C’est par votre personnalité que vous ferez la différence.
Bon à savoir
Travailler chez Stormshield, ce sont autant de promesses que d’exigences. Confiance, solidarité et responsabilité sont les maîtres-mots qui vous aideront à faire face à des challenges techniques au quotidien concernant des secteurs critiques, le tout dans une ambiance décontractée au sein d’une entreprise internationale à taille humaine. Et parce que le dynamisme d’une entreprise vient souvent de sa base, les collaborateurs disposent d’une réelle marge de liberté, d’improvisation et d’initiative pour faire de Stormshield une entreprise à part.