Senior Security Engineer

LesJeudis; Paris; Remote; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Remote possible

Autonomie

Culture d'équipe et rituels

Job summary

Resilience Care recherche un Expert en sécurité software pour travailler en binôme avec le Security Engineer. Vous analyserez les risques, prioriserez les vulnérabilités et travaillerez avec les équipes pour faire évoluer le produit en sécurité.

Vous pilotez les corrections, mettez en place des solutions by design et assurez la conformité dans un contexte réglementaire exigeant, notamment en santé, avec GDPR.

Qualifications

• Formation d'ingénieur ou équivalent, expérience solide en sécurité applicative et cloud.
• Capacité à prioriser les vulnérabilités et à coordonner les corrections.
• Bonne communication avec les équipes produit et engineering.

Responsibilities

• Aller vers les équipes produit et engineering et être la personne de référence en sécurité.
• Analyser la sécurité des projets et arbitrer sans bloquer les livraisons.
• Piloter la correction des vulnérabilités et des findings de pentest.
• Mettre à disposition des techniques, solutions et process by design.
• Détecter, qualifier et traiter les incidents de sécurité et en tirer les enseignements.
• Dérouler le programme de sécurité et de conformité dans un cadre réglementaire exigeant.

Skills

Analyser la sécurité

Prioriser les vulnérabilités

Négocier les arbitrages sécurité

Concevoir des règles by design

Détecter et traiter les incidents

Communication claire

Travail transversal

Education

Ingénieur ou équivalent

Job description

L'entreprise

Resilience Care, acteur majeur de la télésurveillance médicale et partenaire de la recherche clinique, est une société française fondée en 2021 avec une mission : mieux soigner.

Notre entreprise propose des solutions de télésurveillance en oncologie, gastro-entérologie et psychiatrie, basées sur la collecte d'ePRO associées à des techniques d'IA. Elles s'appuient sur une plateforme de suivi pour les professionnels de santé, permettant une détection précoce des effets secondaires pour une prise en charge continue et anticipée, et une application mobile pour les patients, permettant de mesurer et gérer leurs symptômes grâce à des ressources adaptées.

Nos solutions permettent d'optimiser les prises en charge, d'enrichir la compréhension des patients en continu pendant le parcours de soin et d'accélérer la recherche clinique grâce à la collecte, la structuration et l'analyse fine des données de vie réelle. Elles sont aujourd'hui déployées en routine auprès de 35 000 patients, dans plus de 200 établissements de santé, mais également dans le cadre d'une vingtaine d'études cliniques académiques et industrielles.

Nous mettons ainsi la donnée au service du soin et de l'innovation thérapeutique avec l'ambition de permettre à chaque patient de bénéficier d'une médecine personnalisée.

Ton rôle

En quelques mots : tu incarnes la sécurité au quotidien auprès de toutes les équipes, en binôme avec notre Security Engineer. Ton terrain principal, c'est le produit : comprendre ce qu'on construit, analyser les risques au plus tôt, négocier ce qui doit l'être à l'intérieur des fonctionnalités, et faire aboutir les corrections avec ceux qui écrivent le code.

Ton impact : nos solutions sont utilisées en routine dans plus de 200 établissements de santé. La sécurité n'y est pas un sujet théorique : elle conditionne la confiance des soignants et la protection des données de patients. Tu construis une sécurité réellement effective, pas une sécurité de façade.

Ton quotidien

• Aller vers les équipes produit et engineering, comprendre ce qu'elles construisent et comment elles travaillent, et être la personne qu'on vient chercher spontanément.
• Analyser la sécurité des projets et des fonctionnalités au plus tôt, et négocier les arbitrages qui comptent sans bloquer les livraisons.
• Piloter la correction des vulnérabilités et des findings de pentest : priorisation par le risque réel, suivi jusqu'à la remise en état.
• Mettre à disposition des équipes des techniques, des solutions et des process by design réellement adoptables.
• Détecter, qualifier et traiter les incidents de sécurité, puis en tirer les enseignements.
• Dérouler le programme de sécurité et le programme de conformité dans un environnement à forte exigence réglementaire.

Ton équipe

Tes futurs collègues : Damien - Security Engineer, ton binôme au quotidien

Ton manager : Romain - Head of Platform Engineering et RSSI

Profil recherché

Tu es la bonne personne si tu sais :

• Analyser la sécurité d'un produit, d'un projet ou d'une fonctionnalité le plus tôt possible.
• Prioriser les vulnérabilités et les findings de pentest selon le risque réel, puis piloter leur correction avec les équipes qui écrivent le code.
• Négocier des arbitrages de sécurité à l'intérieur du périmètre et des délais d'une fonctionnalité, sans bloquer la livraison.
• Concevoir des règles, techniques et process de sécurité by design réellement adoptables.
• Détecter, qualifier et traiter un incident de sécurité, puis en tirer des améliorations durables.
• Échanger de façon crédible avec les équipes sur les fondamentaux de la sécurité applicative et cloud.

Tu es la bonne personne si tu as :

• Une posture de partenaire : tu vas vers les équipes, écoutes leurs contraintes et construis la sécurité avec elles plutôt que contre elles.
• Une communication claire, sans jargon, adaptée aux équipes produit comme aux équipes engineering.
• De l'initiative et une fibre entrepreneuriale : tu identifies les sujets utiles et les portes jusqu'au résultat.
• L'envie de travailler avec les nouveaux outils de développement assistés par IA (agents de code, orchestrateurs, harness) et d'en faire un levier de sécurité plutôt qu'un sujet à interdire.
• Le goût de la gestion de projet, de la négociation et du travail transverse.
• Une recherche de sécurité réellement effective : tu mesures l'adoption, sollicites du feedback et adaptes ce qui ne fonctionne pas.
• De la polyvalence, de la rigueur et le réflexe de documenter ou d'escalader au bon moment.

Tu es la bonne personne si tu as déjà :

• Une formation d'ingénieur ou équivalent.
• Au moins 5 ans d'expérience dans un environnement technique, dont une part significative en sécurité.
• Une expérience solide au sein d'une entreprise de services SaaS.
• Porté un projet transverse de bout en bout avec plusieurs équipes.
• Utilisé l'anglais professionnel à l'écrit comme à l'oral.

C'est un plus si tu :

• As évolué dans un environnement à forte exigence réglementaire, notamment dans la santé, avec ISO 27001 ou NIS2.
• As animé des démarches de sensibilisation ou d'enablement à la sécurité.
• As déjà pratiqué les outils de développement pilotés par orchestrateurs ou harness, et créé des skills ou des agents réutilisables.

Pourquoi nous rejoindre ?

• Un impact direct et mesurable : ce que tu sécurises sert le soin de dizaines de milliers de patients.
• Un périmètre large et à construire : beaucoup de sujets structurants restent à poser, tu ne récupères pas une usine déjà réglée.
• Un poste d'expert, sans management, avec une vraie autonomie de décision sur ton domaine.
• Une organisation en remote, avec des rituels d'équipe et une culture d'écrit.

GDPR : Your personal data will be processed for the purposes of recruitment related activities, which include setting up and conducting interviews and tests for applicants, evaluating and assessing the results thereto, and as is otherwise needed in the recruitment and hiring processes. They will be available only for people involved in the process and erased after 2 years of inactivity.

Under GDPR and as Resilience attach great importance to privacy, please note that you have the right to request access to your personal data, to request that your personal data be rectified or erased. The Data Protection Officer can be contacted at [e-mail]

For more information, please check our privacy policy.