Senior Security Engineer

Resilience Care; Rennes; Remote; EUR 70,000 - 110,000; Full time

Job summary

Resilience Care, acteur majeur de la télésurveillance médicale, recherche un Expert sécurité SaaS en remote pour encadrer la sécurité du produit et des projets. Vous travaillez avec les équipes produit et engineering afin d’anticiper les risques et de piloter les corrections avec les développeurs.

Le poste nécessite au moins 5 ans d’expérience en sécurité dans un environnement SaaS, idéalement avec ISO 27001/NIS2, et une approche orientée données patients et conformité GDPR.

Qualifications

• Formation en sécurité des applications et cloud.
• Expérience en SaaS et sécurité opérationnelle.
• Anglais technique souhaité.

Responsibilities

• Analyser la sécurité des projets et des fonctionnalités en amont.
• Prioriser les vulnérabilités et piloter leur correction avec les équipes écrivant le code.
• Négocier des arbitrages de sécurité sans bloquer les livraisons.
• Concevoir des règles et process de sécurité by design.
• Détecter et traiter incidents de sécurité; tirer les enseignements.
• Conduire le programme de sécurité et la conformité dans un environnement réglementaire.

Skills

Analyse sécurité produit

Priorisation risques

Négociation sécurité

Security by design

Gestion des incidents

Communication claire

Gestion de projet

Conformité et réglementation

Travail en équipe

Sensibilisation à la sécurité IA

Education

Ingénieur ou équivalent

Tools

Agents de code

Orchestrateurs

Harness

Job description

• Ton manager : Romain — Head of Platform Engineering et RSSI

L'entreprise

Resilience Care, acteur majeur de la télésurveillance médicale et partenaire de la recherche clinique, est une société française fondée en 2021 avec une mission : mieux soigner.

Notre entreprise propose des solutions de télésurveillance en oncologie, gastro-entérologie et psychiatrie, basées sur la collecte d'ePRO associées à des techniques d'IA. Elles s'appuient sur une plateforme de suivi pour les professionnels de santé, permettant une détection précoce des effets secondaires pour une prise en charge continue et anticipée, et une application mobile pour les patients, permettant de mesurer et gérer leurs symptômes grâce à des ressources adaptées.

Nos solutions permettent d'optimiser les prises en charge, d'enrichir la compréhension des patients en continu pendant leur parcours de soin et d'accélérer la recherche clinique grâce à la collecte, la structuration et l'analyse fine des données de vie réelle. Elles sont aujourd'hui déployées en routine auprès de 35 000 patients, dans plus de 200 établissements de santé, mais également dans le cadre d'une vingtaine d'études cliniques académiques et industrielles.

Nous mettons ainsi la donnée au service du soin et de l'innovation thérapeutique avec l'ambition de permettre à chaque patient de bénéficier d'une médecine personnalisée.

Ton rôle

En quelques mots : tu incarnes la sécurité au quotidien auprès de toutes les équipes, en binôme avec notre Security Engineer. Ton terrain principal, c'est le produit : comprendre ce qu'on construit, analyser les risques au plus tôt, négocier ce qui doit l'être à l'intérieur des fonctionnalités, et faire aboutir les corrections avec ceux qui écrivent le code.

Ton impact

nos solutions sont utilisées en routine dans plus de 200 établissements de santé. La sécurité n'y est pas un sujet théorique : elle conditionne la confiance des soignants et la protection des données de patients. Tu construis une sécurité réellement effective, pas une sécurité de façade.

Ton quotidien

• Aller vers les équipes produit et engineering, comprendre ce qu'elles construisent et comment elles travaillent, et être la personne qu'on vient chercher spontanément.
• Analyser la sécurité des projets et des fonctionnalités au plus tôt, et négocier les arbitrages qui comptent sans bloquer les livraisons.
• Piloter la correction des vulnérabilités et des findings de pentest : priorisation par le risque réel, suivi jusqu'à la remise en état.
• Mettre à disposition des équipes des techniques, des solutions et des process by design réellement adoptables.
• Détecter, qualifier et traiter les incidents de sécurité, puis en tirer les enseignements.
• Dérouler le programme de sécurité et le programme de conformité dans un environnement à forte exigence réglementaire.

Ton équipe

• Tes futurs collègues : Damien — Security Engineer, ton binôme au quotidien
• Ton manager : Romain — Head of Platform Engineering et RSSI

Profil recherché

Tu es la bonne personne si tu sais :

• Analyser la sécurité d'un produit, d'un projet ou d'une fonctionnalité le plus tôt possible.
• Prioriser les vulnérabilités et les findings de pentest selon le risque réel, puis piloter leur correction avec les équipes qui écrivent le code.
• Négocier des arbitrages de sécurité à l'intérieur du périmètre et des délais d'une fonctionnalité, sans bloquer la livraison.
• Concevoir des règles, techniques et process de sécurité by design réellement adoptables.
• Détecter, qualifier et traiter un incident de sécurité, puis en tirer des améliorations durables.
• Échanger de façon crédible avec les équipes sur les fondamentaux de la sécurité applicative et cloud.

Tu es la bonne personne si tu as :

• Une posture de partenaire : tu vas vers les équipes, écoutes leurs contraintes et construis la sécurité avec elles plutôt que contre elles.
• Une communication claire, sans jargon, adaptée aux équipes produit comme aux équipes engineering.
• De l'initiative et une fibre entrepreneuriale : tu identifies les sujets utiles et les portes jusqu'au résultat.
• L'envie de travailler avec les nouveaux outils de développement assistés par IA (agents de code, orchestrateurs, harness) et d'en faire un levier de sécurité plutôt qu'un sujet à interdire.
• Le goût de la gestion de projet, de la négociation et du travail transverse.
• Une recherche de sécurité réellement effective : tu mesures l'adoption, sollicites du feedback et adaptes ce qui ne fonctionne pas.
• De la polyvalence, de la rigueur et le réflexe de documenter ou d'escalader au bon moment.

Tu es la bonne personne si tu as déjà :

• Une formation d'ingénieur ou équivalent.
• Au moins 5 ans d'expérience dans un environnement technique, dont une part significative en sécurité.
• Une expérience solide au sein d'une entreprise de services SaaS.
• Porté un projet transverse de bout en bout avec plusieurs équipes.
• Utilisé l'anglais professionnel à l'écrit comme à l'oral.

C'est un plus si tu :

• As évolué dans un environnement à forte exigence réglementaire, notamment dans la santé, avec ISO 27001 ou NIS2.
• As animé des démarches de sensibilisation ou d'enablement à la sécurité.
• As déjà pratiqué les outils de développement pilotés par orchestrateurs ou harness, et créé des skills ou des agents réutilisables.

Pourquoi nous rejoindre ?

• Un impact direct et mesurable : ce que tu sécurises sert le soin de dizaines de milliers de patients.
• Un périmètre large et à construire : beaucoup de sujets structurants restent à poser, tu ne récupères pas une usine déjà réglée.
• Un poste d'expert, sans management, avec une vraie autonomie de décision sur ton domaine.
• Une organisation en remote, avec des rituels d'équipe et une culture d'écrit.

Process de recrutement

• Screening — Talent Acquisition Specialist (15 min) : valider ta motivation et les prérequis du poste.
• Manager fit — Romain, Head of Platform Engineering (45 min) : ton expérience, ta posture sécurité, ta façon de travailler avec les équipes.
• Case study — Romain et Damien (60 min) : une situation concrète de notre périmètre, à présenter et à discuter.
• Team fit SRE & Produit — Florent (30 min) : le fit technique et la collaboration au quotidien et un membre de l'équipe Produit
• Culture fit — Talent Acquisition Specialist (40 min) : valider ton adéquation avec notre culture et le travail en remote.
• Strategic Fit — Jullian, VP Engineering / CTO (30 min) : les enjeux tech et sécurité à l'échelle de l'entreprise, et la façon dont le poste s'y inscrit.

GDPR

GDPR : Your personal data will be processed for the purposes of recruitment related activities, which include setting up and conducting interviews and tests for applicants, evaluating and assessing the results thereto, and as is otherwise needed in the recruitment and hiring processes. They will be available only for people involved in the process and erased after 2 years of inactivity.

Under GDPR and as Resilience attach great importance to privacy, please note that you have the right to request access to your personal data, to request that your personal data be rectified or erased. The Data Protection Officer can be contacted at [e-mail]

For more information, please check our privacy policy.