Senior Software Engineer, Integrations team

Description

👥 L’équipe et notre façon de travailler

Vous rejoindrez l’équipe Intégrations : 3 ingénieurs et 1 tech lead sur un périmètre qui va du cadrage du besoin client jusqu’à la mise en production d’une pipeline qui doit ingérer des dizaines de millions de vulnérabilités par job de façon fiable et continue.

L’organisation Produit & Engineering au sens large, c’est :

• 4 équipes d’ingénierie : Backend, Frontend, Intégrations, et Enablement — orchestrées par un Delivery Manager
• 2 Product Managers et 1 Product Designer
• 1 co-fondateur en tant que Head of Product & Engineering

Nous suivons un processus de roadmap trimestriel inspiré de Shape Up, avec des engagements d’effort par cycle. Pas de backlog infini : des paris clairs, des équipes responsables, et des livraisons chaque mois.

🔧 Ce dont l’équipe est responsable

Hackuity agrège, normalise et priorise les vulnérabilités provenant de tous les outils de sécurité utilisés par nos clients. Votre équipe construit et maintient les composants qui alimentent la plateforme : 100+ scanners et outils de sécurité, chacun avec son propre modèle de données, qu’il faut tous réconcilier dans un schéma commun unique.

Nos pipelines traitent jusqu’à des dizaines de millions de findings par jour, avec une empreinte mémoire et un temps d’exécution qui doivent rester maîtrisés — aussi bien en SaaS qu’on-premise.

Le périmètre de l’équipe couvre trois domaines :

Hackuity Connectors (HyC) — l’application Python qui s’interface avec 100+ scanners et outils de sécurité et alimente la plateforme en données.

La base de connaissances — les pipelines qui récupèrent la threat intelligence auprès de nos partenaires et de sources ouvertes, utilisée pour enrichir les assets et les vulnérabilités tout au long de leur cycle de vie.

Les services orientés client — la gateway qui permet aux clients de connecter Hackuity SaaS à leur environnement interne.

🎯 Vos missions

1. Contribuer au passage à l’exécution durable

Nous migrons l’exécution de nos processus d’intégration vers un moteur d’exécution durable — pour améliorer la fiabilité, la qualité et la scalabilité, tout en restructurant l’enrichissement de la base de connaissances. La bascule est décidée dans son principe, mais pas dans ses détails.

• Piloter la mise en œuvre sur l’ensemble des connecteurs existants
• Prendre en charge l’évaluation du moteur et les arbitrages architecturaux
• Définir les patterns qui feront référence pour l’équipe : idempotence, reprise sur échec, versioning des workflows

2. Concevoir et fiabiliser la chaîne d’intégration

Le parc compte 100+ connecteurs, chacun adossé à un modèle de données distinct. C’est un travail de modélisation de domaine et de réconciliation, pas la répétition d’un même pattern d’implémentation.

• Concevoir de nouveaux connecteurs de bout en bout : lecture de la documentation API du fournisseur, spécification, implémentation, tests d’intégration
• Modéliser le domaine correctement : finding, asset, sévérité, logiciel vulnérable, chemin d’attaque…
• Faire évoluer et fiabiliser le parc existant
• Gérer des volumes élevés avec une empreinte mémoire maîtrisée : générateurs, parsing XML en streaming, multitâche coopératif
• Contribuer à l’observabilité : métriques Prometheus, logs JSON structurés, statistiques d’exécution

3. Élever la qualité, élargir l’influence de l’équipe

• Écrire des tests d’intégration avec notre framework maison et pytest
• Faire respecter la chaîne qualité : ruff , mypy (strict sur les modules cœur), pylint , uv
• Élever le niveau de l’équipe : revues de code approfondies, patterns de référence, partage de connaissances via des tech talks internes et de la documentation
• Être le partenaire technique du Produit : challenger les besoins avec une véritable analyse de faisabilité, proposer les alternatives qui maximisent la valeur livrée, éclairer les arbitrages du cycle suivant
• Travailler avec le Support pour diagnostiquer des cas clients réels ; s’aligner avec le Backend sur le contrat d’interface
• Sortir occasionnellement de votre périmètre, vers le backend et le frontend de la plateforme

Profile

🔎 Ce que nous recherchons

Must-have

• Solide expérience Python en production (environ 5 ans et plus), sur du code maintenu dans la durée
• Réelle maîtrise du Python moderne : typage statique ( mypy ), dataclasses, générateurs et itérateurs, Pydantic 2.x, asyncio
• Forte expérience de l’ intégration d’API tierces : REST, authentification (OAuth2, tokens, clés API), pagination, rate limiting, gestion des erreurs, et traitement de données incohérentes
• Des réflexes de fiabilité pour du travail long et distribué : idempotence, retries et backoff, reprise sur échec, gestion des échecs partiels. Que vous ayez construit cela vous-même sur des files et des schedulers ou utilisé un moteur dédié, vous savez pourquoi c’est difficile et vous vous y êtes déjà frotté
• Une véritable culture du test et de la qualité : pour vous, une intégration sans tests n’est pas terminée
• À l’aise avec des formats de données hétérogènes — une bonne partie du poste consiste à comprendre les spécificités d’un fournisseur et à faire correspondre son domaine à celui d’Hackuity
• À l’aise avec le développement assisté par IA. Vous utilisez des outils comme Claude Code au quotidien et vous êtes réellement efficace avec eux — pas comme une nouveauté, mais comme partie intégrante de votre façon de livrer
• Vous améliorez la pratique, vous ne faites pas que la consommer. Vous serez amené à enrichir les skills, prompts et workflows Claude de l’équipe — pour que les standards de code et la production de specs progressent pour tout le monde, pas seulement pour vous
• Anglais technique courant

Nice to have

• Expérience pratique d’un moteur d’exécution durable (Temporal, Restate…) ou d’un orchestrateur de workflows — la compréhension des concepts compte davantage que la maîtrise d’un outil en particulier
• Connaissance de l’ écosystème cybersécurité : gestion des vulnérabilités, CVE / CVSS / EPSS, CWE, scanners réseau, SAST/SCA, CSPM, ASM, CMDB
• Architecture hexagonale / clean architecture, et un goût pour les frontières de code bien définies

Culture fit

• Pragmatique, orienté impact et autonome — vous n’attendez pas qu’on vous dise quoi faire
• Communication franche et directe, transparence
• Vous élevez le niveau autour de vous par la qualité de votre travail, pas par l’autorité

✨ Pourquoi ce poste vaut le coup

• Un problème d’architecture ouvert — le passage à l’exécution durable est décidé dans son principe mais pas dans ses détails ; le choix du moteur et les patterns qui l’entourent restent à établir
• Un impact mesurable — chaque connecteur livré ouvre la plateforme à de nouveaux territoires, et les gains de résilience et de performance sont directement ressentis par les clients
• Un code base réellement soigné — linting strict, typage statique, tests d’intégration systématiques, specs techniques avant tout développement
• Un périmètre transverse — l’équipe contribue aussi au backend et au frontend de la plateforme

🛠 Notre environnement technique

Python 3.14 (Pydantic 2.x, asyncio) · pytest et framework de test maison · ruff, mypy, pylint, uv · Kubernetes · Prometheus, logs JSON structurés · déploiements SaaS et on-premise · serveur MCP · Github CI · Claude Code au quotidien

🎁 Ce que nous offrons

• 🍽️ Titres-restaurant Swile (valeur faciale 9€, pris en charge à 50% par Hackuity)
• 🏖️ 10 jours de RTT par an
• 🏥 Mutuelle prise en charge à 60%, ayants droit inclus
• 🚲 Indemnité kilométrique vélo
• 💳 Cartes cadeaux
• 📈 Plan d’épargne entreprise (PEE)
• 🏡 Travail hybride — 2 jours de télétravail par semaine

Recruitment process

⚡ Le processus de recrutement

• 💬 Échange général avec Laure , notre Office Manager (30 min)
• 🔍 Étude de cas en direct avec le Tech Lead Intégrations et le Delivery Manager (45 min d’analyse de cas + 60 min d’entretien technique)
• 🏁 Entretien final avec Wilfrid , notre Head of Product & Engineering (30 min)

Company

Qui nous sommes

Hackuity construit le système d’exploitation de la gestion des vulnérabilités. Les équipes sécurité sont noyées sous le bruit : 350 000+ CVE, une dizaine d’outils de scan, des millions de findings, aucune priorité claire. Nous réglons ce problème.

Notre plateforme agrège les données de 100+ connecteurs, note les vulnérabilités selon le risque business, et orchestre la remédiation automatiquement.

🏆 La confiance de 50+ clients grands comptes. 👥 Nous sommes 40 et nous ne ralentissons pas.

🌊 Pourquoi nous recrutons

Le paysage des vulnérabilités entre dans une nouvelle ère. Le monde post-Mythos va apporter un tsunami de nouvelles vulnérabilités que les équipes sécurité ne pourront tout simplement pas gérer manuellement. Dans le même temps, l’IA change fondamentalement ce qui est possible : priorisation plus intelligente, guidance de remédiation automatisée, et aide à la décision à grande échelle.

L’équipe Intégrations est celle qui alimente la plateforme en données — et qui expose désormais les capacités d’Hackuity aux agents IA. Nous renforçons l’équipe pour tenir trois fronts à la fois :

Développer le parc de connecteurs — environ la moitié de l’activité de l’équipe. Chaque nouveau scanner, fournisseur cloud ou outil de sécurité que nous supportons ouvre la plateforme à de nouveaux territoires clients. Le flux est constant, et chacun est en soi un problème de modélisation de domaine.

Faire monter en charge le pipeline d’intégration — fiabilité, débit et empreinte mémoire doivent continuer de s’améliorer à mesure que les volumes d’ingestion augmentent. Cela implique de repenser la façon dont nos processus d’intégration s’exécutent, et de restructurer l’enrichissement de la base de connaissances.

Construire nos services Python et notre couche MCP — le serveur MCP et nos microservices Python deviennent une surface produit à part entière, consommée par des assistants et agents IA. Cette surface doit être conçue, pas improvisée.