Security Engineer (AppSec / GRC / AI Security)

En tant qu'ingénieur en sécurité, vous serez responsable de la sécurité d'une plateforme technologique en pleine croissance servant plus de 50 millions d'utilisateurs dans le monde. Ce rôle pratique combine la sécurité des applications, la gestion des vulnérabilités, la gouvernance, le risque et la conformité, avec un accent croissant sur les menaces émergentes liées à la sécurité de l'IA.

Vous travaillerez en étroite collaboration avec la direction technique et les équipes de développement pour identifier les vulnérabilités, renforcer les contrôles internes et établir des pratiques de sécurité robustes. En tant que seul ingénieur en sécurité dédié, vous aurez une autonomie significative pour façonner la stratégie de sécurité, prioriser les risques et conduire la remédiation depuis la découverte jusqu'à la résolution.

Vous aiderez également à protéger les systèmes alimentés par l'IA contre les menaces évolutives, y compris les injections de prompt, les jailbreaks et les vulnérabilités des fournisseurs tiers.

Responsabilités :

• Sécurité des applications : Revoir le code, identifier les vulnérabilités, recommander et mettre en œuvre des mesures de remédiation, et collaborer directement avec les développeurs via Git et GitHub.
• Tests de sécurité : Coordonner les tests de pénétration externes, les évaluations de sécurité et les audits, en veillant à ce que les résultats soient documentés, priorisés et résolus efficacement.
• Gouvernance, risque et conformité : Construire et maintenir le registre des risques de sécurité, évaluer l'exposition à travers les systèmes, soutenir les suivis d'audit et prioriser la remédiation en fonction de la gravité des risques et de l'impact commercial.
• Surveillance de la sécurité et gestion des menaces : Surveiller les alertes de sécurité, enquêter sur les menaces potentielles, répondre aux incidents émergents et fournir une couverture occasionnelle en soirée et le week-end si nécessaire.
• Conscience de la sécurité : Développer et maintenir des initiatives de sensibilisation à la sécurité pour les employés, réaliser des simulations de phishing et promouvoir des pratiques de travail sécurisées au sein de l'organisation.
• Sécurité informatique et gestion des accès : Gérer l'intégration et la désintégration sécurisées des employés, la sécurité des appareils et la gestion des appareils mobiles (MDM), les permissions d'accès et les contrôles de sécurité internes.
• Sécurité de l'IA : Identifier et surveiller les vulnérabilités affectant les plateformes d'IA générative, y compris les injections de prompt, les jailbreaks, les contournements de filtres de sécurité et les risques associés aux fournisseurs d'IA tiers.
• Propriété des opérations de sécurité : Identifier de manière indépendante les lacunes en matière de sécurité, enquêter sur les incidents, coordonner la remédiation et établir des processus de sécurité pratiques qui évoluent avec la plateforme.
• Collaboration interfonctionnelle : Travailler en étroite collaboration avec la direction technique et les équipes de développement pour intégrer la sécurité dans les flux de travail de développement et s'assurer que les décisions de sécurité sont alignées sur les exigences techniques et les priorités commerciales.
• Amélioration continue : Rester informé des menaces émergentes en cybersécurité, des développements en matière de sécurité de l'IA et des meilleures pratiques de l'industrie pour renforcer la posture de sécurité globale de la plateforme.

Exigences :

• Au moins 2-3 ans d'expérience pratique en ingénierie de la sécurité, sécurité des applications ou un rôle de cybersécurité étroitement lié, avec flexibilité pour les candidats démontrant une expérience exceptionnelle dans un environnement en pleine expansion.
• Expertise solide en sécurité des applications, y compris les revues de code, l'identification des vulnérabilités, les tests de sécurité et la remédiation pratique.
• Expérience avérée dans la conduite ou la coordination d'audits de sécurité et de tests de pénétration, y compris le suivi des résultats jusqu'à leur résolution.
• À l'aise pour travailler directement avec le code, Git et GitHub, avec la capacité de collaborer efficacement avec les ingénieurs logiciels.
• Compétences pratiques en scripting ou en automatisation, de préférence en utilisant Python ou Bash, pour améliorer les flux de travail de sécurité et l'efficacité opérationnelle.
• Expérience antérieure dans une entreprise axée sur l'IA ou une technologie en pleine expansion de plus de 50 employés.
• Compréhension solide des fondamentaux de la sécurité informatique, y compris la gestion des identités et des accès, la sécurité des appareils, les contrôles du cycle de vie des employés et les politiques de sécurité internes.
• Capacité à travailler de manière autonome, à prendre en charge des initiatives de sécurité de bout en bout et à prendre des décisions éclairées dans un environnement dynamique avec peu de supervision.
• Compétences analytiques et de résolution de problèmes solides, avec la capacité d'évaluer les vulnérabilités techniques et de les traduire en recommandations claires et exploitables.
• Excellentes compétences en communication en anglais et capacité à collaborer efficacement avec les parties prenantes techniques et la direction.
• Basé en Europe et capable de maintenir environ 80 % de chevauchement avec les heures de travail de l'heure d'Europe centrale (CET).
• Volonté de fournir une couverture occasionnelle de surveillance de la sécurité en soirée et le week-end si nécessaire.
• Confort total à travailler avec du contenu pour adultes ou NSFW, car ce matériel fait partie des produits de la plateforme et des responsabilités quotidiennes.

Avantages :

• Rémunération annuelle compétitive : 65 000-85 000 € brut pour les candidats de niveau intermédiaire et 85 000-115 000 € brut pour les candidats seniors, selon l'expérience et la séniorité.
• Travail entièrement à distance : Travaillez à distance depuis l'Europe, avec la flexibilité d'organiser votre travail autour des heures de collaboration convenues.
• Propriété significative : Prenez la responsabilité de la fonction de sécurité d'une plateforme alimentée par l'IA en pleine croissance servant plus de 50 millions d'utilisateurs.
• Accès direct à la direction : Collaborez étroitement avec la direction technique et influencez les priorités techniques et les décisions de sécurité.
• Impact pratique : Travaillez dans un rôle axé sur l'exécution où vous pouvez mettre en œuvre des solutions et améliorer directement les résultats de sécurité plutôt que de fournir uniquement des recommandations consultatives.
• Large portée technique : Obtenez une exposition à la sécurité des applications, à la gouvernance et à la gestion des risques, aux opérations de sécurité et aux défis émergents en matière de sécurité de l'IA.
• Environnement à haute autonomie : Façonnez les processus de sécurité, établissez des priorités et construisez des pratiques évolutives à mesure que l'organisation continue de croître.
• Structure d'engagement flexible : Le contrat B2B est préféré, offrant un arrangement potentiel adapté aux professionnels expérimentés travaillant à distance.