Security Engineer F/H in Paris

Security Engineer F/H in Paris

Paris Full Time 59400 - 72600 € / an (estimé) Hybride
M

En un coup d'œil

  • Missions: Améliorez la sécurité de notre plateforme tout en travaillant sur des projets innovants.
  • Entreprise: MYM, la plateforme de contenu exclusif en pleine croissance.
  • Avantages: Télétravail, assurance santé, et équipements à la pointe de la technologie.
  • Autres infos: Bureau moderne à Paris avec des opportunités de croissance continue.
  • Pourquoi ce job: Rejoignez une équipe dynamique et faites la différence dans la cybersécurité.
  • Qualifications: 3 ans d'expérience en cybersécurité, compétences en AWS et communication efficace.

Le salaire estimé est compris entre 59400 - 72600 € par an.

Who we are

At MYM, we make no secret of it: we have the ambition to become the leading platform for exclusive content in France and internationally.

How? By enabling all Content Creators, through our platform, to guarantee the exclusivity, authenticity and originality of their creations to their users.

MYM's Superpowers?

  • Power to the Creators I Content creators are paid directly by users, for their content, via a paid subscription they manage with complete autonomy
  • Authenticity for the Users I By subscribing to their favorite creators, users gain access to exclusive content, shared nowhere else
  • An Infinite Range of Possibilities I Photos, Videos, Stories, Lives, Chat... Users and Creators build, through MYM, an exclusive relationship immensely rich in content

What you will do

MYM runs on AWS, serves 19M users, and handles peak loads of 10,000 RPS; security is not a checkbox, it is a core pillar of everything we ship.

Reporting directly to Quentin, our CTO, you will own the security posture of MYM end-to-end: from threat detection to offensive testing, from incident response to building the security team.

In this role, you will

  • Own and continuously improve the SIEM (Sumo Logic), tuning alerts, reducing noise, and ensuring meaningful coverage across all environments.
  • Lead threat detection and threat hunting, proactively searching for signs of compromise before they become incidents.
  • Drive incident qualification and response, from triage to resolution; you own the full cycle and run post-mortems to prevent recurrence.
  • Conduct forensic analysis on suspicious activity across our AWS multi-account, multi-environment infrastructure.
  • Run offensive security operations, including penetration testing and Red Team exercises, to stress-test our defenses and sharpen our detection capabilities.
  • Support operational teams in embedding security best practices into their day-to-day workflows and architectural decisions.
  • Build and maintain a security documentation framework, including standards, runbooks, and incident playbooks.
  • Grow the security team, contributing to defining who we hire next and how we scale the function.

The Challenge in Numbers

  • Scale: 19M users, 130k Daily Active Users (DAU), 10,000 RPS at peak
  • Infrastructure: AWS-only, multi-account, multi-environment, Kubernetes
  • Data: S3, Dynamo DB, Postgre SQL on RDS, Mongo DB, Open Search
  • Who you will work with

You will operate at the intersection of every team at MYM, working closely with back-end, front-end, infrastructure, and product engineers to embed security thinking across the entire organization.

As our Security Engineer, you will

  • Partner with Quentin (CTO) as your direct manager and strategic sponsor for all security initiatives.
  • Collaborate with infrastructure and platform engineers on hardening, monitoring, and incident response.
  • Advise product squads on secure-by-design principles as features are being built, not after.
  • Act as the internal authority on security standards, reviewing architectures and flagging risks early.
  • What we are looking for
  • Security expertise

You have at least 3 years of hands-on experience in cybersecurity, covering both offensive and defensive disciplines.

You are equally comfortable hunting threats in logs and running a Red Team exercise, and you know how to translate findings into actionable remediation.

Technical foundation

You have a solid command of AWS security (IAM, Guard Duty, Security Hub, VPC architecture) and know how attackers move laterally in cloud environments.

You are proficient with core defensive tooling: EDR, NDR, SIEM (Sumo Logic is a plus).

You have experience in forensic investigation and incident response in production environments.

Communication & influence

Security only works if engineers actually follow it.

You know how to make security understandable, non-blocking, and even compelling for technical and non-technical audiences alike.

What we value

Curiosity & Drive: You relentlessly seek the why and how. You read the manual, experiment, and challenge the status quo to find smart, efficient solutions.

Accountability: You adopt an Extreme Ownership mindset, believing success is always within your scope of action. You focus solely on achieving results.

Positivity & Focus: You maintain an unwaveringly positive attitude. You prioritize finding solutions and opportunities over enumerating obstacles or excuses.

Structured Argumentation: You rigorously structure and document ideas, communicating key messages using factual, evidence-based arguments.

Collaborative Excellence: You are committed to continuous improvement for yourself and the team, actively learning from all errors to drive collective growth.

  • Technical Stack
  • Systems: Amazon Linux V2 (Cent OS), Ubuntu, Debian
  • Storage: S3, Dynamo DB, Postgre SQL on RDS, Mongo DB, Open Search
  • SIEM: Sumo Logic
  • Monitoring: Grafana / Tempo / Loki / Cloud Watch
  • Infrastructure: AWS (multi-account, multi-environment), Kubernetes

Why join MYM?

  • A rewarding experience in a dynamic and stimulating environment, within demanding tech teams where every idea matters.
  • 1 remote working days per week
  • Gymlib membership, Swile meal vouchers ,
  • AXA health insurance and cutting-edge equipment
  • Regular training programs to keep growing your skills.
  • Great moments with colleagues, afterworks, team breakfasts, and team buildings.
  • Modern, design offices in the heart of Paris 10th district.
  • Job details
  • Start date: Open
  • Location: Paris 10th district
  • Contract: Permanent position (CDI)

Ready to join the adventure?

If you see yourself in this role and want to live a unique experience, join the MYM Team!

  • Recruitment process
  • Interview with Omar, our Chief People Officer (30 minutes)
  • Interview with Quentin, our CTO (1 hour)
  • Live Case & Cultural Fit with the teams
  • Meeting with Gauthier, our CEO (30 minutes)

Security Engineer F/H in Paris employeur : mym

MYM est un employeur de choix, offrant un environnement dynamique et performant où les développeurs peuvent véritablement façonner l'avenir de notre plateforme. Avec des opportunités de croissance professionnelle et la flexibilité de travailler à distance un jour par semaine, nous valorisons la collaboration au sein d'équipes interfonctionnelles tout en garantissant un équilibre entre innovation et intégrité des données. Rejoindre MYM, c'est s'engager dans une aventure passionnante au cœur de la transformation technologique.

M

Coordonnées :

Équipe de recrutement de mym

Conseils d'expert StudySmarter🤫

Voici comment nous pensons que tu pourrais décrocher Security Engineer F/H in Paris

✨Plonge dans les forums de cybersécurité

Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.

✨Participe aux conférences et ateliers

Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.

✨Montre ton expertise à travers un projet

N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.

✨Postule directement sur notre site !

Si tu vois une offre spéciale chez mym, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.

Nous pensons qu'il te faut ces compétences pour exceller en tant que Security Engineer F/H in Paris

Expertise en cybersécurité
Détection des menaces
Analyse forensique
Réponse aux incidents
Tests de pénétration
AWS Security (IAM, GuardDuty, Security Hub, VPC architecture)
Outils de défense (EDR, NDR, SIEM)

Quelques conseils pour ta candidature 🫡

Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez mym.

Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez mym.

Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour mym. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.

Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre mym. Cela montre ton engagement et ta transparence dès le départ.

Comment te préparer à un entretien d'embauche chez mym

✨Montre tes compétences techniques

Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.

✨Prépare-toi aux scénarios de cas

Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.

✨Parle de tes projets personnels

Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.

✨Sois prêt à discuter d'outils de sécurité

Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez mym, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.