Soyez notre DevOps pour l'application TILA

TILA est un réseau social solidaire dédié aux femmes et aux acteurs engagés (assos féministes, collectifs, institutions, influenceuses). Il favorise l’entraide, la visibilité et la mise en relation. L’application propose également des outils concrets de sécurité collective : partage de trajets entre utilisatrices, signalement de zones à risque, envoi d’alertes. Elle allie ainsi dimension communautaire et protection numérique, pour redonner aux femmes la liberté de circuler sereinement.

Son objectif est double :

1. Réseau social féminin : créer un espace d’échanges et de solidarité, où les femmes et les associations peuvent publier du contenu, organiser des événements, lancer des campagnes de dons et développer une communauté engagée.

2. Sécurité et prévention : permettre aux utilisatrices de partager leur trajet avec d'autres utilisatrices, signaler des zones à risque, déclencher des alertes géolocalisées et rester en lien en temps réel avec des proches ou la communauté.

L’application est déjà en cours de développement.

Nous recherchons, dans le cadre de ce mécénat de compétences, un accompagnement technique pour :

1. Poser et sécuriser les fondations techniques de l’application
2. Structurer l’infrastructure et les accès
3. Garantir la protection des données et la fiabilité du MVP sans complexifier le projet. 

Il ne s’agit pas d’un rôle de développement fonctionnel, mais d’un rôle transversal de sécurisation, structuration et accompagnement technique.

1. Infrastructure & sécurité

• Mise en place d’une architecture sécurisée
• Sécurisation des accès administrateurs (rôles, MFA, accès restreints)
• Séparation des environnements (dev / staging / prod)
• Mise en place de sauvegardes et procédures de restauration simples (PRA/PCA). 

2. Gestion des accès & secrets

• Centralisation et sécurisation des secrets (API keys, tokens, accès base de données)
• Suppression de toute information sensible dans le code
• Mise en place de bonnes pratiques Git (branch protection, PR obligatoires, contrôle des accès). 

3. Sécurité applicative & supervision

• Mise en place de logs de sécurité (authentification, OTP, abus API)
• Protections basiques contre le brute-force et les abus (rate limiting)
• Détection d’anomalies simples (connexions suspectes, comportements inhabituels). 

4. Structuration & transmission

• Participation à la classification des données (standard / sensibles / très sensibles)
• Documentation claire et pédagogique des choix techniques et de sécurité
• Transmission des bonnes pratiques à l’équipe de développement bénévole

Environnement technique :

• Application mobile : React Native (Expo)
• Backend : Node.js
• Base de données : PostgreSQL
• Hébergement : cloud (à définir / optimiser ensemble)
• Stockage : type S3
• Code & collaboration : GitHub
• Équipe : développeurs bénévoles / associatifs