Senior Security Engineer - AI, Cloud & Product Security (Remote) in Paris

⭐ À propos du rôle : Chez DataDome, la sécurité est une partie essentielle de notre manière de construire et de développer. Notre équipe de sécurité couvre déjà GRC, SecOps et leadership en matière de sécurité, et nous recherchons maintenant un contributeur individuel senior pour renforcer le côté technique de cette fonction.

Alors que DataDome évolue d'un produit unique vers une plateforme plus large, notre champ de sécurité s'étend à travers les produits, l'infrastructure, les systèmes internes et les flux de travail alimentés par l'IA. En même temps, nos exigences réglementaires et d'assurance deviennent plus exigeantes, y compris ISO 27001 et SOC 2.

Nous recherchons un Ingénieur Sécurité Senior avec une solide expérience technique, capable de travailler en étroite collaboration avec les équipes d'ingénierie et d'apporter une expertise pratique en matière de sécurité des produits, de sécurité cloud, de sécurité des applications, de chaîne d'approvisionnement logicielle sécurisée, d'outils de sécurité et de sujets de sécurité liés à l'IA.

Ce rôle relève directement du Responsable de la Sécurité. Il s'agit d'un poste de contributeur individuel pur sans responsabilités managériales. L'impact provient de la profondeur technique, de l'exécution pratique et de l'influence interfonctionnelle.

👉 Vous serez plus spécifiquement chargé de :

• Sécurité des produits, cloud et applications
• Contribuer aux revues d'architecture, de conception et d'implémentation pour de nouvelles fonctionnalités, services, changements de plateforme et initiatives cloud.
• Soutenir la modélisation pragmatique des menaces et les pratiques de sécurité dès la conception à travers les API, services, flux de données, charges de travail et composants de la plateforme.
• Conseiller les équipes d'ingénierie sur la sécurité des applications, la sécurité cloud et infrastructure, et les sujets de chaîne d'approvisionnement logicielle sécurisée.
• Aider les équipes à prendre des décisions éclairées en matière de sécurité et soutenir la remédiation sur des sujets complexes ou prioritaires.

Sécurité et habilitation de l'IA

• Contribuer à la sécurité des capacités de produits liés à l'IA, y compris les modèles, pipelines, flux de données et considérations d'intégration.
• Évaluer les risques techniques de sécurité liés à l'utilisation interne de l'IA, y compris l'exposition des données, l'utilisation acceptable et les préoccupations liées aux fournisseurs, en partenariat avec la fonction GRC lorsque cela est pertinent.
• Identifier des opportunités pratiques pour tirer parti de l'IA dans les flux de travail de sécurité, y compris l'analyse des menaces, le soutien à la remédiation, les revues de sécurité et l'automatisation liée à la conformité.

Risques techniques et habilitation à la sécurité

• Apporter une forte profondeur technique aux discussions sur la sécurité et les risques en aidant à identifier des chemins d'attaque réalistes, évaluer l'impact et la probabilité pratiques, et traduire les résultats en priorités de remédiation pragmatiques.
• Collaborer avec la fonction GRC pour garantir que les évaluations des risques sont soutenues par des contributions techniques solides et connectées à des actions concrètes d'ingénierie.
• Expliquer les risques, les compromis et les recommandations de manière à inciter à l'action au sein des équipes d'ingénierie et interfonctionnelles.
• Faciliter l'adoption de pratiques sécurisées grâce à des conseils clairs, des modèles répétables, de l'automatisation et un soutien pragmatique.

Amélioration des outils de sécurité

• Contribuer à l'amélioration et à l'évolution de nos outils de sécurité, en étroite collaboration avec SecOps, en mettant l'accent sur la rendre les signaux de sécurité, les informations sur la posture et les flux de travail de remédiation plus utiles pour les équipes de sécurité et d'ingénierie.
• Développer des cas d'utilisation, des tableaux de bord, des flux de travail et des intégrations qui aident les équipes à mieux comprendre, prioriser et remédier aux problèmes de sécurité.

👤 Ce serait formidable si vous apportiez :

• Une solide base technique en sécurité (+7 ans) dans la sécurité des applications, la sécurité cloud et infrastructure, et la chaîne d'approvisionnement logicielle sécurisée.
• Une expérience dans un environnement de produit SaaS ou à grande échelle où la sécurité devait avancer à la vitesse de l'ingénierie.
• Un confort à travailler près des équipes d'ingénierie : examiner les conceptions, remettre en question les hypothèses, soutenir la remédiation et transformer les besoins en sécurité en améliorations pratiques.
• Une passion pour approfondir les outils de sécurité et les utiliser pour améliorer la visibilité, la priorisation, la remédiation et les flux de travail d'ingénierie.
• Une expertise pratique en sécurité pour identifier des risques significatifs, évaluer l'impact pratique et guider les priorités de remédiation pragmatiques.
• Une aisance à intervenir sur des sujets de sécurité urgents ou à fort impact lorsque nécessaire, y compris les incidents, les menaces émergentes, les remédiations complexes et les problèmes interfonctionnels rapides.
• Une capacité à prospérer dans une petite équipe — où vous possédez un large éventail de responsabilités, avancez rapidement sans lourds processus et vous adaptez lorsque les priorités changent.
• Une maîtrise du français et de l'anglais (la langue de travail est l'anglais, télétravail possible avec une présence occasionnelle à Paris).

Points bonus :

• Expérience avec SOC 2 Type II et gestion des risques tiers dans un environnement SaaS.
• Expérience avec Vanta ou des plateformes d'automatisation GRC similaires.
• Familiarité avec les sujets de gouvernance de l'IA ou les implications de sécurité des outils d'IA.

Qu'est-ce que cela vous apporte ?

• Flexibilité de vie : Bien que nous offrons des options de télétravail, hybride et en bureau, chaque poste précise le niveau de flexibilité. Notre bureau parisien est situé à côté de l'Opéra Garnier. Vous recevrez également une allocation de 500€ pour vous aider à aménager votre espace de travail idéal si vous travaillez en hybride ou à distance.
• Avantages santé généreux : Nous avons établi un partenariat avec Kenko pour vos besoins de santé.
• Une allocation annuelle de 100€ est fournie pour une activité de loisirs de votre choix dans le domaine du sport ou de la culture.
• Allocation annuelle de 200€ si vous venez au bureau à vélo pour couvrir les frais d'entretien.
• Développement professionnel : #Weaimhigh fait partie de notre ADN, c'est pourquoi nous avons investi dans une plateforme interne d'apprentissage et de développement et offrons la possibilité de demander une formation supplémentaire et un soutien via votre manager.
• Événements et cohésion d'équipe : #We care et nous nous amusons ! Nous organisons des événements annuels, des sorties d'entreprise, des apéritifs, des fêtes d'hiver, des déjeuners et bien plus encore font partie de notre culture.
• Soins aux parents : Paquets cadeaux et soins pour les parents.
• PTO : Basé sur le pays d'origine (par exemple, 25 jours en France).

Quelles sont les prochaines étapes ?

• Vous x Responsable de l'acquisition de talents : premier entretien et adéquation culturelle.
• Vous x Responsable de l'ingénierie Damien : adéquation technique et culturelle + défi technique à emporter.
• Vous x Équipe : Présentation et révision de votre "proposition technique" avec l'équipe.
• Vous x Membre de l'équipe de direction - Discussion sur la vision de DataDome et sa "raison d'être" !

DataDome arrête la cyberfraude et les bots en temps réel, dépassant la fraude alimentée par l'IA, des plus simples aux plus sophistiquées, sur vos sites, applications et API. Nommé leader dans le Forrester Wave pour la gestion des bots, la plateforme DataDome est construite sur un moteur IA multicouche qui se concentre sur l'intention, pas seulement sur l'identité. Parce qu'il ne s'agit pas de savoir qui est réel, mais de ce qu'ils ont l'intention de faire. Avec des milliers de modèles d'IA qui s'adaptent à chaque clic, inscription et connexion frauduleux, DataDome bloque la fraude en moins de 2 millisecondes, sans compromettre les performances. DataDome est entièrement automatisé et s'intègre parfaitement dans n'importe quelle pile technologique. Soutenu par une équipe SOC 24/7 de chercheurs avancés en menaces, DataDome arrête plus de 350 milliards d'attaques chaque année. Expérimentez une protection qui surpasse avec DataDome.

DataDome est un employeur offrant l'égalité des chances et est fier de s'engager en faveur de la diversité et de l'inclusion. Nous examinerons toutes les candidatures qualifiées sans distinction de race, couleur, nationalité, sexe, identité ou expression de genre, orientation sexuelle, religion, handicap ou âge.