[Hiring] Head of Security @Indy

Role Description

Nous recherchons notre Head of Security pour piloter la fonction sécurité d’Indy. Rattaché directement au CTO, tu auras pour mission d’industrialiser la stratégie sécurité, avec un scope large :

• Sécurité applicative
• Infrastructure
• Protection des données
• Sensibilisation des équipes

Ce n’est pas un rôle de gouvernance. On cherche quelqu’un qui code. Tu interviendras directement dans la codebase pour renforcer les briques critiques :

• Authentification
• Gestion des secrets
• Chiffrement

Tu feras des revues de code sécurité sur les PR sensibles.

Tes missions :

• Réaliser un audit complet de la posture sécurité d’Indy et en déduire la stratégie sécurité court/moyen/long terme
• Contribuer dans la codebase sur les sujets critiques : auth, sessions, chiffrement, gestion des secrets
• Intégrer la sécurité dans le cycle de développement (shift-left) : threat modeling, SAST/DAST, security reviews
• Mettre en place les outils de détection, monitoring et réponse aux incidents
• Reprendre le lead de la guilde sécurité et gérer les incidents de sécurité
• Former et sensibiliser les équipes tech et non-tech
• Être le référent sécurité auprès du Comex, des clients et des partenaires

Voici également notre stack complète :

• NodeJS (Express & Fastify)
• VueJS
• MongoDB
• Javascript / Typescript
• Python
• Heroku
• AWS
• Github CI

Nous avons également développé une librairie de composants basée sur VueJS et storybook.

Company Description