Staff Security Engineer

Une scale-up française du secteur santé, membre du Next 40, rentable et en forte croissance. Elle construit une plateforme qui regroupe plusieurs produits (remplacement de personnel soignant, recrutement, planning) pour les établissements de santé — hôpitaux, cliniques, EHPAD. Plus d'1 million de professionnels de santé et des milliers d'établissements utilisent la solution au quotidien. Mission-driven, certifiée B-Corp, avec une croissance portée par pas mal de M&A ces dernières années.

Ton scope

• Reprendre et faire évoluer la posture sécurité actuelle (ISO 27001 en cours de certification, tooling de detection & monitoring déjà en place, accès privilégiés gérés via Bastion, EDR récemment déployé)
• Construire une équipe security from scratch (1 à 2 engineers à terme), avec une montée en charge progressive
• Court terme : reprise hands-on des sujets principalement infra (là où sont concentrés la majorité des enjeux aujourd'hui)
• Moyen terme : driver l'acculturation security auprès des devs.
• Bosser en binôme rapproché avec le DPO sur les sujets compliance et légal
• Être impliqué·e directement dans les due diligences security des deals M&A
• Challenger l'existant

Reporting

Tu reportes direct au CTO (responsable tech de la boîte), pas de layer intermédiaire.

Le profil qu'on cherche

• 6 ans d'XP minimum dans la tech, dont au moins 3 ans en securité
• Au moins 1 an d'expérience en leadership/management (une première experience suffit)
• Idéalement un background infra/SRE, avec l'envie de se rapprocher progressivement des sujets "sécu du code"
• Une vraie capacité à faire des trade-offs security vs. business
• Expérience scale-up/startup fortement appréciée
• Bon niveau AWS apprécié (le cloud provider principal de la boîte)
• Nice to have (non bloquants) : XP de certification ISO 27001 déjà vécue, connaissance du secteur santé, sensibilité cloud souverain

Ce que le poste t'offre

• Une vraie carte blanche pour builder une fonction sécurité from scratch
• Un contexte business stimulant : plateforme multi-produits en pleine structuration, forte dynamique M&A, boîte rentable avec des ambitions fortes
• Une implication directe dans les due diligences security des acquisitions

Questions pratiques

• Paris, hybride (~2-3 jours de présence/semaine, + 2 jours de présentiel obligatoire par mois pour les temps forts d'équipe)
• Package : 90-115k€ selon séniorité
• Process : screening → interview manager (1h) → business case (take-home + soutenance) → culture fit final avec des membres du comex

Si tu penses que ça peut te plaire, n'hésite pas à postuler !