Lead Security Engineer

h3bDate de démarrage /b /h3 /brul /brliASAP
- idéalement décembre 2026 / janvier 2027 /li /brliPréavis jusqu'à 3 mois envisageable /li /brliCDI (privilégié) ou Freelance /li /brliSéniorité : Confirmé /li /br /ul /brh3bDescription du poste /b /h3 /brpDotWorld opère un portefeuille de produits SaaS B2C, 100 % autofinancés, utilisés chaque année par des dizaines de millions de visiteur(se)s. Ces produits encaissent des paiements, traitent des données personnelles et sont exposés à Internet en permanence : chez nous, la sécurité, c'est la confiance de nos utilisateur(rice)s et de nos partenaires de paiement. /p /brpNous recherchons notre premier(e) bLead Security Engineer /b, la toute première personne dédiée à la sécurité chez DotWorld. Ta mission : rendre DotWorld difficile à attaquer, repérer vite celles et ceux qui essaient, et riposter calmement. /p /brpTon rôle s'articule autour de trois axes : /p /brh3bLa défense d'abord /b /h3 /brul /brlisécuriser les accès, le cloud, la production et les postes de travail /li /brliL'offensif en appui : penser comme un(e) attaquant(e) et tester nos propres défenses /li /brlila structuration : diffuser une culture sécurité dans toutes les équipes et, à terme, accompagner nos démarches de conformité /li /br /ul /brpC'est un poste de création : tu poses les fondations, tu choisis les priorités et tu as un vrai pouvoir de décision sur les choix sécu. /p /brpTu seras rattaché(e) directement à Grégoire OHANESSIAN, notre CTO. Tu travailleras en binôme avec Aleksander FIELEK, notre DevOps, au service d'environ 25 développeur(se)s réparti(e)s en squads produit. /p /brpTu feras partie du département Plateforme, qui travaille avec tout le monde : tu seras en lien régulier avec toutes les équipes tech et l'équipe Risk Payment, puis, dans un second temps, avec les responsables de chaque département pour comprendre leurs enjeux sécu. L'équipe est full remote, orientée impact, avec une culture forte de l'autonomie. /p /brh3bTes responsabilités /b /h3 /brh3bIdentité et accès /b /h3 /brul /brliConstruire une gestion des identités centralisée et robuste : SSO, provisioning (SCIM), MFA forte /li /brliAppliquer le principe du moindre privilège, avec des élévations de droits temporaires et tracées /li /brliSécuriser les arrivées, changements d'équipe et départs, y compris pour les prestataires /li /brliAdministrer le gestionnaire de mots de passe et les comptes de service /li /br /ul /brh3bCloud, production et secrets /b /h3 /brul /brliSécuriser nos environnements cloud (AWS multi-comptes, plateformes de déploiement, CDN / WAF) /li /brliÉliminer les secrets statiques au profit d'identités éphémères (OIDC, rôles IAM) et automatiser leur rotation /li /brliDurcir les configurations et faire la revue sécu des nouvelles briques d'architecture /li /br /ul /brh3bPostes et réseau /b /h3 /brul /brliGérer la sécurité de la flotte de postes (MDM, chiffrement, mises à jour) /li /brliDéployer une approche zero trust pour l'accès aux outils critiques /li /br /ul /brh3bDétection et réponse /b /h3 /brul /brliCentraliser les logs de sécurité et construire des alertes vraiment utiles /li /brliMener les incidents de sécurité de bout en bout : détection, confinement, correction, post-mortem /li /brliContrer les attaques propres aux produits B2C : credential stuffing, account takeover, card testing, création de comptes en masse, scraping, DDoS /li /brliRéaliser des pentests internes et des revues de code sécu, en tirant parti des outils IA /li /brliPiloter les pentests externes et, si pertinent, un programme de bug bounty /li /br /ul /brh3bCulture et conformité /b /h3 /brul /brliSensibiliser les équipes : formations internes, guides de bonnes pratiques, exercices de phishing /li /brliAccompagner les squads sur le code sécurisé /li /brliDans un second temps, mener des audits sécurité auprès de chaque département /li /brliÀ terme, contribuer aux démarches de conformité (ISO 27001 / SOC 2, PCI DSS) et à la relation avec les auditeur(rice)s et partenaires de paiement /li /br /ul /brh3bExpérience /b /h3 /br