Staff Security Engineer (CDI)

Matera; France; Sur place; EUR 79 200 - 96 800; Plein temps

Avantages offerts par ce poste

Flexible working hours

Home office options

Parental support policies

Résumé du poste

Matera recherche un Staff pour renforcer sa vision technique et améliorer la sécurité dans toute l'entreprise. Le rôle implique la direction de chantiers de cybersécurité, la conduite de tests de pénétration et le mentorat des développeurs.

Avec un salaire à partir de 88 000 € selon profil, le poste offre des horaires flexibles et la possibilité de télétravail. Les candidats doivent avoir plus de 8 ans d'expérience en ingénierie de sécurité et une maîtrise des outils modernes tels que Kubernetes et Terraform.

Qualifications

• Experience in application and cloud security.
• Proven ability to define standards and influence engineering teams.
• Comfortable with rapid changes and new technologies.

Responsabilités

• Define security standards and drive teams to enhance practices.
• Conduct pentesting on applications to identify vulnerabilities.
• Mentor developers to elevate collective capabilities.

Connaissances

Cybersecurity expertise

Leadership skills

Knowledge of Ruby on Rails

Ability to mentor developers

Formation

8+ years of experience in security engineering

Outils

Kubernetes

Terraform

PostgreSQL

Description du poste

En tant que Staff chez Matera, tu contribues à définir la vision technique et à l'appliquer : tu fixes les standards, tu améliores la DevX, tu inities les chantiers structurants pour qu'on construise un produit de meilleure qualité et avec une meilleure vélocité et qu'on garantisse sa sécurité. Ton impact se mesure à l'échelle de l'entreprise.

Concrètement, tes missions seront :

• Identifier et diriger des chantiers pour faire évoluer nos pratiques de sécurité dans toute l'entreprise
• Former les collaborateurs aux enjeux principaux de cybersécurité
• Conduire des pentesting sur nos applications afin d'identifier des vulnérabilités
• Travailler avec les squads afin de remédier aux vulnérabilités et améliorer nos pratiques de code en vue d'une meilleure sécurité
• Monitorer nos applications avec une stack moderne
• Mentorer les devs de tous niveaux afin d'élever le niveau collectif
• Contribuer à la vision technique globale aux côtés du CTO et des autres Staffs

Notre stack :

• Frontend : React, Typescript, React Native (mobile), Jest, Playwright, Maestro
• Backend : Ruby on Rails, Sidekiq, Rspec, Cucumber
• Data : PostgreSQL, Opensearch, Redis
• Infrastructure : Kubernetes, Terraform, Grafana, Loki, Tempo, Prometheus

Notre organisation :

Squads autonomes

Des squads de 5 devs avec un EM, responsables de la maintenance de leur domaine de bout en bout, mais amenées à intervenir sur des domaines très différents pour la création de nouvelles features.

IA-first

100% du code est généré par IA via Cursor et un orchestrateur de plans intégré au repo. Ce n'est pas un bonus, c'est notre façon de travailler. On attend de toi que tu maîtrises ces outils et que tu saches en tirer le meilleur.

Intelligence collective

Les devs rentrent tôt dans la réflexion produit. Force de proposition est une attente, pas un bonus.

Pragmatisme & efficacité

Méthodologie proche du Kanban. On livre, on apprend, on améliore.

Flexibilité

Horaires souples, remote possible avec 2 jours de présence bureau par semaine.

Adaptabilité

Notre métier évolue vite, et notre organisation avec. Tu dois être à l'aise avec le changement, voire le chercher - quelqu'un que la nouveauté stimule plutôt qu'elle ne déstabilise.

Les avantages :

Rémunération

À partir de 88 000€ selon profil et expérience.

Localisation

Paris, Lyon, Annecy, Bordeaux, Marseille, Toulouse.

Contrat

Cadre forfait jour.

Télétravail

2 jours de présence au bureau par semaine.

Onboarding & évolution

• 2 semaines d'onboarding pour comprendre le fonctionnement et les valeurs de Matera, et un onboarding spécifique à ton métier
• Career path structuré : accompagnement hebdomadaire par ton·ta manager, performance review annuelle, mobilité interne encouragée
• Politique de rémunération transparente en interne.

Qualité de vie

• Politique d'accompagnement à la parentalité : une reprise en douceur à 80% pendant 4 semaines (payées à 100%), ainsi que 5 jours de congés supplémentaires par an pour enfant malade,
• Temps de Trajet Responsable (TTR) : 1 jour de congé payé supplémentaire par an pour privilégier les transports responsables pour te rendre sur ton lieu de vacances,
• Congés menstruels
• Sport : accès à WellPass pour faire du sport à petits prix,
• Des bons plans culture avec la plateforme Leeto (réductions cinéma, musées, parcs d'attraction...).

Base légale

• Congés payés et RTT
• Mutuelle & Carte Swile - pris en charge à 50%
• Prise en charge de la prévoyance à 100%
• Prime vacances (SYNTEC)
• Prise en charge des transports à 50%
• Un ordinateur et équipements te seront fournis

Expérience requise

8+ ans d'expérience en security engineering, avec une expertise solide en sécurité applicative, cloud et architecture, et une capacité démontrée à définir des standards, influencer des équipes engineering et réduire les risques sur des systèmes complexes.

Ce que nous cherchons

• Une vision technique long terme.
• La capacité à faire évoluer les standards.
• Une vraie autonomie.
• L'IA comme outil principal.
• Une posture de leader collectif.
• Un sens du produit.

Bonus points

• Expérience dans la mise en place de certifications (iso 27001)
• Expérience en Ruby on Rails
• Expérience avec des produits bancaires
• Certifications sécurité