Senior Security Engineer

Resilience; Paris; Hybrid; EUR 75,000 - 105,000; Full time

Job summary

Resilience, acteur majeur de la télésurveillance médicale, recherche un expert sécurité pour sécuriser nos solutions utilisées dans plus de 200 établissements. Vous collaborez avec l'équipe produit et engineering, priorisez les vulnérabilités et assurez le déploiement des correctifs avec les développeurs.

Vous pilotez les incidents, concevez des règles de sécurité by design et animez le programme de conformité dans un cadre réglementaire élevé, tout en restant proche des équipes et des patients.

Qualifications

• Analyser rapidement la sécurité d'un produit, d'un projet ou d'une fonctionnalité et proposer des voies de correction.
• Prioriser les vulnérabilités et les findings selon le risque réel et coordonner les corrections avec les développeurs.
• Négocier des arbitrages de sécurité au sein du périmètre et des délais sans bloquer la livraison.
• Concevoir des règles et des process de sécurité by design adoptables par les équipes.
• Détecter et traiter les incidents de sécurité, puis évaluer les enseignements.
• Échanger de façon crédible sur les fondamentaux de la sécurité applicative et cloud.

Responsibilities

• Aller vers les équipes produit et engineering et être la personne-ressource sécurité.
• Analyser la sécurité des projets et des fonctionnalités tôt dans le cycle.
• Piloter la correction des vulnérabilités et des findings de pentest.
• Fournir des techniques et des process de sécurité adaptables.
• Détecter, qualifier et traiter les incidents et en tirer des améliorations.
• Conduire le programme de sécurité et de conformité dans un environnement réglementaire.

Skills

Analyser sécurité produit

Prioriser vulnérabilités

Négocier arbitrages sécurité

Concevoir sécurité by design

Détecter incidents sécurité

Communication interéquipes

Education

Formation d'ingénieur

Tools

Agents de code IA

Orchestrateurs / Harness

Job description

L'entreprise

Resilience Care, acteur majeur de la télésurveillance médicale et partenaire de la recherche clinique, est une société française fondée en 2021 avec une mission : mieux soigner.

Notre entreprise propose des solutions de télésurveillance en oncologie, gastro-entérologie et psychiatrie, basées sur la collecte d'ePRO associées à des techniques d'IA. Elles s'appuient sur une plateforme de suivi pour les professionnels de santé, permettant une détection précoce des effets secondaires pour une prise en charge continue et anticipée, et une application mobile pour les patients, permettant de mesurer et gérer leurs symptômes grâce à des ressources adaptées.

Nos solutions permettent d'optimiser les prises en charge, d'enrichir la compréhension des patients en continu pendant leur parcours de soin et d'accélérer la recherche clinique grâce à la collecte, la structuration et l'analyse fine des données de vie réelle. Elles sont aujourd'hui déployées en routine auprès de 35 000 patients, dans plus de 200 établissements de santé, mais également dans le cadre d'une vingtaine d'études cliniques académiques et industrielles.

Nous mettons ainsi la donnée au service du soin et de l'innovation thérapeutique avec l'ambition de permettre à chaque patient de bénéficier d'une médecine personnalisée.

Ton rôle

En quelques mots : tu incarnes la sécurité au quotidien auprès de toutes les équipes, en binôme avec notre Security Engineer. Ton terrain principal, c'est le produit : comprendre ce qu'on construit, analyser les risques au plus tôt, négocier ce qui doit l'être à l'intérieur des fonctionnalités, et faire aboutir les corrections avec ceux qui écrivent le code.

Ton impact : nos solutions sont utilisées en routine dans plus de 200 établissements de santé. La sécurité n'y est pas un sujet théorique : elle conditionne la confiance des soignants et la protection des données de patients. Tu construis une sécurité réellement effective, pas une sécurité de façade.

Ton quotidien :

• Aller vers les équipes produit et engineering, comprendre ce qu'elles construisent et comment elles travaillent, et être la personne qu'on vient chercher spontanément.


• Analyser la sécurité des projets et des fonctionnalités au plus tôt, et négocier les arbitrages qui comptent sans bloquer les livraisons.


• Piloter la correction des vulnérabilités et des findings de pentest : priorisation par le risque réel, suivi jusqu'à la remise en état.


• Mettre à disposition des équipes des techniques, des solutions et des process by design réellement adoptables.


• Détecter, qualifier et traiter les incidents de sécurité, puis en tirer les enseignements.


• Dérouler le programme de sécurité et le programme de conformité dans un environnement à forte exigence réglementaire.

Ton équipe

• Tes futurs collègues : Damien — Security Engineer, ton binôme au quotidien


• Ton manager : Romain — Head of Platform Engineering et RSSI

Profil recherché

Tu es la bonne personne si tu sais :

• Analyser la sécurité d'un produit, d'un projet ou d'une fonctionnalité le plus tôt possible.


• Prioriser les vulnérabilités et les findings de pentest selon le risque réel, puis piloter leur correction avec les équipes qui écrivent le code.


• Négocier des arbitrages de sécurité à l'intérieur du périmètre et des délais d'une fonctionnalité, sans bloquer la livraison.


• Concevoir des règles, techniques et process de sécurité by design réellement adoptables.


• Détecter, qualifier et traiter un incident de sécurité, puis en tirer des améliorations durables.


• Échanger de façon crédible avec les équipes sur les fondamentaux de la sécurité applicative et cloud.

Tu es la bonne personne si tu as :

• Une posture de partenaire : tu vas vers les équipes, écoutes leurs contraintes et construis la sécurité avec elles plutôt que contre elles.


• Une communication claire, sans jargon, adaptée aux équipes produit comme aux équipes engineering.


• De l'initiative et une fibre entrepreneuriale : tu identifies les sujets utiles et les portes jusqu'au résultat.


• L'envie de travailler avec les nouveaux outils de développement assistés par IA (agents de code, orchestrateurs, harness) et d'en faire un levier de sécurité plutôt qu'un sujet à interdire.


• Le goût de la gestion de projet, de la négociation et du travail transverse.


• Une recherche de sécurité réellement effective : tu mesures l'adoption, sollicites du feedback et adaptes ce qui ne fonctionne pas.


• De la polyvalence, de la rigueur et le réflexe de documenter ou d'escalader au bon moment.

Tu es la bonne personne si tu as déjà :

• Une formation d'ingénieur ou équivalent.


• Au moins 5 ans d'expérience dans un environnement technique, dont une part significative en sécurité.


• Une expérience solide au sein d'une entreprise de services SaaS.


• Porté un projet transverse de bout en bout avec plusieurs équipes.


• Utilisé l'anglais professionnel à l'écrit comme à l'oral.

C'est un plus si tu

• As évolué dans un environnement à forte exigence réglementaire, notamment dans la santé, avec ISO 27001 ou NIS2.


• As animé des démarches de sensibilisation ou d'enablement à la sécurité.


• As déjà pratiqué les outils de développement pilotés par orchestrateurs ou harness, et créé des skills ou des agents réutilisables.

Pourquoi nous rejoindre ?

• Un impact direct et mesurable : ce que tu sécurises sert le soin de dizaines de milliers de patients.


• Un périmètre large et à construire : beaucoup de sujets structurants restent à poser, tu ne récupères pas une usine déjà réglée.


• Un poste d'expert, sans management, avec une vraie autonomie de décision sur ton domaine.


• Une organisation en remote, avec des rituels d'équipe et une culture d'écrit.

Process de recrutement

1. Screening — Talent Acquisition Specialist (15 min) : valider ta motivation et les prérequis du poste.


2. Manager fit — Romain, Head of Platform Engineering (45 min) : ton expérience, ta posture sécurité, ta façon de travailler avec les équipes.


3. Case study — Romain et Damien (60 min) : une situation concrète de notre périmètre, à présenter et à discuter.


4. Team fit SRE & Produit — Florent (30 min) : le fit technique et la collaboration au quotidien et un membre de l'équipe Produit


5. Culture fit — Talent Acquisition Specialist (40 min) : valider ton adéquation avec notre culture et le travail en remote.


6. Strategic Fit — Jullian, VP Engineering / CTO (30 min) : les enjeux tech et sécurité à l'échelle de l'entreprise, et la façon dont le poste s'y inscrit.

GDPR : Your personal data will be processed for the purposes of recruitment related activities, which include setting up and conducting interviews and tests for applicants, evaluating and assessing the results thereto, and as is otherwise needed in the recruitment and hiring processes. They will be available only for people involved in the process and erased after 2 years of inactivity.

Under GDPR and as Resilience attach great importance to privacy, please note that you have the right to request access to your personal data, to request that your personal data be rectified or erased. The Data Protection Officer can be contacted at [e-mail]

For more information, please check our privacy policy.