Bug Bounty Hunter H/F

Septeo est un acteur de référence du software en Europe, présent à l’international et reconnu parmi le top 5 des éditeurs de logiciels sectoriels en France. En forte croissance et en transformation permanente, le groupe s’impose comme un acteur clé de l’édition logicielle grâce à la force de son collectif : des équipes déterminées, audacieuses et engagées.

Chez Septeo, l’intelligence artificielle est placée au cœur de notre évolution. Nous la concevons comme un levier de performance durable, de collaboration et d’innovation, intégrée de manière responsable dans les pratiques du quotidien et démocratisé sur l’ensemble de nos métiers. L'ambition est claire : “make intelligent software for Europe”.

Notre culture repose sur des valeurs fortes : être, faire et transformer ensemble. Elle n’est pas figée ; elle se vit chaque jour dans nos actions et nos décisions, à travers un équilibre entre performance, responsabilité et plaisir.

Cette ambition s’incarne dans ce que nous faisons au quotidien : concevoir des logiciels qui accompagnent les moments de vie essentiels, au service de millions de citoyens. Être présent derrière ces instants clés est une responsabilité forte. C’est la nôtre. Et peut-être bientôt la vôtre.

Rejoindre Septeo, c’est intégrer une aventure collective à dimension internationale, porter la transformation du groupe dans un environnement en mouvement rapide, et faire de l’IA un levier concret de création de valeur, aujourd’hui comme demain.

Description du poste

Nous recherchons un(e) Bug Bounty Hunter H/F, en CDI, basé(e) à Montpellier, Valbonne ou full remote.

Ce que nous pouvons accomplir ensemble :

• La Red Team de SEPTEO a changé de métier. La recherche de vulnérabilités ne repose plus sur des campagnes ponctuelles menées à la main, mais sur des workflows offensifs agentiques : des chaînes d’agents qui explorent la surface exposée, testent les applications, analysent le code et vérifient les correctifs en continu.
• Ce basculement déplace la valeur du travail : ce qui compte aujourd’hui, ce n’est plus le nombre d’heures de test, mais la qualité des outils et des leviers conçus, ainsi que le jugement avec lequel ils sont dirigés.

Rattaché(e) au Head of Offensive Security R&D, le poste s’articule autour d’une double mission : produire, stabiliser et maintenir les outils et processus de détection de vulnérabilités ; puis assurer le lien avec les PO, DTO, développeurs et RSSI du groupe pour partager les résultats, accompagner les corrections et faire progresser les pratiques.

Votre action s’appuie sur trois chaînes qui structurent aujourd’hui notre capacité offensive :

• Un EASM interne piloté par IA : découverte continue de la surface exposée, qualification et rattachement des actifs, identification de chaînes d’attaque.
• Un SAST agentique : analyse de code en continu et proposition de correctifs contextualisés au dépôt, plutôt que de recommandations génériques.
• Une plateforme de gestion du cycle de vie des vulnérabilités : du finding au retest automatisé, jusqu’aux indicateurs remontés à la direction.

Vous les faites tourner, vous les fiabilisez et vous les faites évoluer. Dès le premier jour, vous proposez et concevez ce qui manque : on n’attend pas de vous que vous dérouliez une feuille de route, mais que vous en écriviez une partie.

Votre quotidien :

• Concevoir, développer et enrichir des outils et workflows offensifs : architecture, périmètre d’action, garde-fous et règles d’arrêt.
• Assurer leur mise en production, leur stabilisation et leur maintien dans une logique Dev/DevOps : pipelines, CI/CD, supervision et fiabilisation continue.
• Les opérer au quotidien : ordonnancement, lancement, surveillance, diagnostic des dérives d’agents, tri des faux positifs et remise en condition après incident.
• Prototyper rapidement, mesurer le gain réel et décider ce qui mérite d’être industrialisé ou abandonné.
• Échanger régulièrement avec les PO, DTO, développeurs et RSSI du groupe pour qualifier les vulnérabilités, rendre les résultats exploitables et suivre les corrections.
• Documenter les choix de conception, y compris les garde-fous non retenus et les raisons associées.
• Proposer et concevoir les prochains leviers capables de faire progresser la sécurité du groupe.

Ce qui nous intéresse chez vous :

• Vous avez avant tout un profil de Hunter, Bug Bounty Hunter ou chercheur en sécurité. Vous savez explorer une surface d’attaque, identifier des chemins d’exploitation non évidents et distinguer une vulnérabilité réellement exploitable du bruit généré par un scanner. Une culture bug bounty ou une expérience freelance en sécurité sera fortement valorisée.
• Vous avez une expérience concrète de l’IA appliquée à la sécurité : agents, automatisations, développement d’outils et usage avancé de modèles IA. Plutôt que de vous limiter aux tests manuels, vous savez spécifier ce qu’il faut construire, diriger un agent de codage, relire sa production et juger si elle tient. Ici, le discernement et la capacité à enrichir l’outillage comptent davantage que la maîtrise d’un langage en particulier.
• Vous maîtrisez l’orchestration de workflows agentiques : enchaîner et surveiller les agents, comprendre pourquoi une chaîne dérive et la corriger. Vous êtes également à l’aise avec les enjeux de mise en production et de stabilisation produit : pipelines, CI/CD, supervision et amélioration continue. Des réalisations concrètes compteront davantage qu’une liste d’outils.
• Très autonome, vous avancez sans cadrage permanent, comprenez rapidement un objectif même imparfaitement formulé et transformez une idée en solution opérationnelle.
• Vous savez aussi dialoguer avec des interlocuteurs variés (PO, DTO, développeurs et RSSI) pour faire progresser les corrections et les pratiques. Vous partagez l’état d’esprit Red Team : curiosité technique, recherche du chemin détourné et ténacité face à un système qui résiste.

Informations complémentaires

Rejoindre Septeo, c’est aussi :

• Participer à l’aventure AI First de Septeo et découvrir de nouvelles façons de travailler grâce à l’intelligence artificielle.
• Grandir et s’épanouir grâce à un parcours de formation personnalisé, des opportunités de mobilité interne.
• Vivre une aventure humaine, échanger et partager autour d’évènements thématisés (afterworks, sport, RSE, séminaires, etc.).
• Rejoindre un collectif qui prend soin des autres et s’engage en faveur de l’égalité des chances, la diversité et l’inclusion.

Un process de recrutement en 3 étapes :

• Un premier échange téléphonique avec un(e) chargé(e) de recrutement pour vous présenter le poste et ses missions, en savoir plus sur vous.
• Un second entretien avec un double objectif : vous présenter notre groupe et ses valeurs, mais aussi connaître vos motivations et l'adéquation de votre projet professionnel avec le poste proposé.
• Enfin un dernier entretien sera l’occasion de rencontrer votre futur(e) manager, faire un focus métier et valider l’ensemble de vos compétences.

Vous faites quoi lundi ?