Bug Bounty Hunter (M/F)

Septeo est une entreprise de logiciels leader en Europe, avec une présence internationale, et se classe parmi les cinq principaux éditeurs de logiciels verticaux en France. En pleine croissance et transformation continue, le Groupe s'est imposé comme un acteur clé de l'industrie des logiciels grâce à la force de ses équipes : déterminées, audacieuses et engagées.

Chez Septeo, l'intelligence artificielle est au cœur de notre évolution. Nous considérons l'IA comme un moteur de performance durable, de collaboration et d'innovation, intégrée de manière responsable dans les pratiques quotidiennes et rendue accessible à tous nos métiers. Notre ambition est claire : « créer des logiciels intelligents pour l'Europe ».

Notre culture repose sur des valeurs fortes : être, agir et transformer ensemble. Elle n'est pas figée ; elle prend vie chaque jour à travers nos actions et décisions, trouvant un équilibre entre performance, responsabilité et plaisir.

Nous recherchons un Bug Bounty Hunter (M/F) permanent, basé à Montpellier, Valbonne, ou travaillant entièrement à distance.

Ce que nous pouvons accomplir ensemble : La Red Team de Septeo a transformé sa façon de fonctionner. La recherche de vulnérabilités ne repose plus sur des campagnes manuelles occasionnelles, mais sur des flux de travail offensifs agentiques : des chaînes d'agents qui explorent en continu la surface d'attaque exposée, testent des applications, analysent du code et vérifient des corrections.

Ce changement modifie la valeur : ce qui compte aujourd'hui n'est plus le nombre d'heures de test, mais la qualité des outils et des capacités conçus, ainsi que le jugement utilisé pour les orienter.

En rapportant au Responsable de la Sécurité Offensive R&D, votre rôle couvrira deux domaines principaux : construire, stabiliser et maintenir des outils et processus de détection de vulnérabilités ; et travailler en étroite collaboration avec les Product Owners, DTOs, développeurs et CISOs du Groupe pour partager les résultats, soutenir la remédiation et renforcer les pratiques de sécurité.

Vos responsabilités quotidiennes :

• Concevoir, développer et améliorer des outils et flux de travail offensifs, y compris leur architecture, leur portée, leurs garde-fous et leurs conditions d'arrêt.
• Déployer, stabiliser et maintenir ces outils avec un état d'esprit Dev/DevOps, couvrant les pipelines, CI/CD, la surveillance et les améliorations continues de fiabilité.
• Les exploiter quotidiennement : planifier, lancer et surveiller les flux de travail ; diagnostiquer les dérives des agents ; trier les faux positifs ; et restaurer les systèmes après des incidents.
• Prototyper rapidement, mesurer la valeur tangible et décider de ce qui doit être industrialisé ou abandonné.
• Travailler régulièrement avec les Product Owners, DTOs, développeurs et CISOs du Groupe pour qualifier les vulnérabilités, transformer les résultats en informations exploitables et suivre la remédiation.
• Documenter les décisions de conception, y compris les garde-fous qui ont été envisagés mais non retenus et les raisons derrière ces choix.
• Proposer et concevoir les prochaines capacités qui aideront à renforcer la posture de sécurité du Groupe.

Qualifications : Pourriez-vous être celui-ci ? Vous avez avant tout un parcours en tant que Hunter, Bug Bounty Hunter ou chercheur en sécurité. Vous savez explorer une surface d'attaque, identifier des chemins d'exploitation non évidents et distinguer une vulnérabilité réellement exploitable du bruit des scanners. Un solide parcours en bug bounty ou une expérience en freelance en sécurité sera très apprécié.

Vous avez une expérience pratique de l'application de l'IA à la sécurité, y compris les agents, l'automatisation, le développement d'outils et l'utilisation avancée de modèles d'IA. Plutôt que de vous limiter aux tests manuels, vous pouvez définir ce qui doit être construit, guider un agent de codage, examiner sa sortie et évaluer sa robustesse. Ici, le bon jugement et la capacité à améliorer l'ensemble d'outils comptent plus que l'expertise dans un langage de programmation particulier.

Vous êtes expérimenté dans l'orchestration de flux de travail agentiques : enchaîner et surveiller des agents, comprendre pourquoi un flux de travail dérive et le corriger. Vous êtes également à l'aise avec le déploiement en production et la stabilisation de produits, y compris les pipelines, CI/CD, la surveillance et l'amélioration continue. Des réalisations concrètes compteront plus qu'une liste d'outils.

Vous êtes très autonome, capable d'avancer sans orientation constante, de comprendre rapidement un objectif même lorsqu'il n'est pas parfaitement défini, et de transformer une idée en solution opérationnelle. Vous pouvez également communiquer efficacement avec un large éventail de parties prenantes, y compris les Product Owners, DTOs, développeurs et CISOs, pour aider à conduire la remédiation et améliorer les pratiques.

Rejoindre Septeo signifie également : un parcours axé sur l'IA et découvrir de nouvelles façons de travailler grâce à l'intelligence artificielle. Grandir et prospérer grâce à un parcours d'apprentissage personnalisé et des opportunités de mobilité interne. Profiter d'une expérience humaine significative en se connectant et en partageant lors d'événements thématiques (afterworks, activités sportives, initiatives RSE, séminaires, etc.). Rejoindre une communauté qui se soucie des gens et s'engage en faveur de l'égalité des chances, de la diversité et de l'inclusion.

Notre processus de recrutement en 3 étapes : Une première conversation téléphonique avec un spécialiste en acquisition de talents pour présenter le rôle et ses responsabilités, tout en apprenant à mieux vous connaître. Un deuxième entretien avec un double objectif : présenter notre Groupe et ses valeurs, tout en explorant vos motivations et comment vos aspirations professionnelles s'alignent avec le poste. Un dernier entretien avec votre futur manager, vous donnant l'occasion d'approfondir le rôle et de valider vos compétences et votre expérience.