[Hiring] Senior Security Engineer @Resilience Care

Role Description

En quelques mots : tu incarnes la sécurité au quotidien auprès de toutes les équipes, en binôme avec notre Security Engineer. Ton terrain principal, c'est le produit : comprendre ce qu'on construit, analyser les risques au plus tôt, négocier ce qui doit l'être à l'intérieur des fonctionnalités, et faire aboutir les corrections avec ceux qui écrivent le code.

Ton impact : nos solutions sont utilisées en routine dans plus de 200 établissements de santé. La sécurité n'y est pas un sujet théorique : elle conditionne la confiance des soignants et la protection des données de patients. Tu construis une sécurité réellement effective, pas une sécurité de façade.

Ton quotidien :

• Aller vers les équipes produit et engineering, comprendre ce qu'elles construisent et comment elles travaillent, et être la personne qu'on vient chercher spontanément.
• Analyser la sécurité des projets et des fonctionnalités au plus tôt, et négocier les arbitrages qui comptent sans bloquer les livraisons.
• Piloter la correction des vulnérabilités et des findings de pentest : priorisation par le risque réel, suivi jusqu'à la remise en état.
• Mettre à disposition des équipes des techniques, des solutions et des process by design réellement adoptables.
• Détecter, qualifier et traiter les incidents de sécurité, puis en tirer les enseignements.
• Dérouler le programme de sécurité et le programme de conformité dans un environnement à forte exigence réglementaire.

Qualifications

• Analyser la sécurité d'un produit, d'un projet ou d'une fonctionnalité le plus tôt possible.
• Prioriser les vulnérabilités et les findings de pentest selon le risque réel, puis piloter leur correction avec les équipes qui écrivent le code.
• Négocier des arbitrages de sécurité à l'intérieur du périmètre et des délais d'une fonctionnalité, sans bloquer la livraison.
• Concevoir des règles, techniques et process de sécurité by design réellement adoptables.
• Détecter, qualifier et traiter un incident de sécurité, puis en tirer des améliorations durables.
• Échanger de façon crédible avec les équipes sur les fondamentaux de la sécurité applicative et cloud.

Requirements

• Une posture de partenaire : tu vas vers les équipes, écoutes leurs contraintes et construis la sécurité avec elles plutôt que contre elles.
• Une communication claire, sans jargon, adaptée aux équipes produit comme aux équipes engineering.
• De l'initiative et une fibre entrepreneuriale : tu identifies les sujets utiles et les portes jusqu'au résultat.
• L'envie de travailler avec les nouveaux outils de développement assistés par IA (agents de code, orchestrateurs, harness) et d'en faire un levier de sécurité plutôt qu'un sujet à interdire.
• Le goût de la gestion de projet, de la négociation et du travail transverse.
• Une recherche de sécurité réellement effective : tu mesures l'adoption, sollicites du feedback et adaptes ce qui ne fonctionne pas.
• De la polyvalence, de la rigueur et le réflexe de documenter ou d'escalader au bon moment.

Benefits

• Un impact direct et mesurable : ce que tu sécurises sert le soin de dizaines de milliers de patients.
• Un périmètre large et à construire : beaucoup de sujets structurants restent à poser, tu ne récupères pas une usine déjà réglée.
• Un poste d'expert, sans management, avec une vraie autonomie de décision sur ton domaine.
• Une organisation en remote, avec des rituels d'équipe et une culture d'écrit.

Process de recrutement

• Screening — Talent Acquisition Specialist (15 min) : valider ta motivation et les prérequis du poste.
• Manager fit — Romain, Head of Platform Engineering (45 min) : ton expérience, ta posture sécurité, ta façon de travailler avec les équipes.
• Case study — Romain et Damien (60 min) : une situation concrète de notre périmètre, à présenter et à discuter.
• Team fit SRE & Produit — Florent (30 min) : le fit technique et la collaboration au quotidien et un membre de l'équipe Produit.
• Culture fit — Talent Acquisition Specialist (40 min) : valider ton adéquation avec notre culture et le travail en remote.
• Strategic Fit — Jullian, VP Engineering / CTO (30 min) : les enjeux tech et sécurité à l'échelle de l'entreprise, et la façon dont le poste s'y inscrit.