Principal Security Engineer in Paris

Streaming TV n'est plus seulement un canal de notoriété de marque. Il devient une partie essentielle du mix marketing de performance, aux côtés de la recherche et des réseaux sociaux. Vibe.co construit la plateforme qui fait fonctionner la télévision comme le reste de l'écosystème d'acquisition : ciblée, mesurable et optimisée pour les résultats. Vibe.co est une plateforme de publicité télévisée en streaming axée sur l'audience qui donne aux marketeurs les outils pour atteindre les bonnes audiences, optimiser les campagnes en temps réel et comprendre ce qui génère réellement des résultats commerciaux.

À propos du rôle, vous serez le premier responsable de la sécurité chez Vibe. La sécurité fait partie de notre construction depuis le premier jour et nous sommes déjà conformes à la norme SOC 2 Type 2, mais personne ne s'en est occupé à plein temps. Les dépenses publicitaires et le nombre d'employés ont tous deux doublé chaque année depuis 2022, les partenariats d'entreprise continuent de s'étendre, et plus Vibe devient visible, plus la pression augmente. Maintenant, cela a besoin d'un propriétaire.

Vous définirez le modèle de risque, établirez la feuille de route, déciderez ce que nous renforçons et ce que nous acceptons, et transformerez les politiques en procédures opérationnelles dans le code sur les chemins que les ingénieurs et l'IA utilisent déjà. Ce travail se déroule dans un écosystème cloud natif à travers AWS et GCP, avec la plupart de nos services fonctionnant sur Kubernetes, tout en étant codé et avec un modèle de déploiement GitOps.

Ce que vous ferez :

• Gestion des risques et gouvernance : Cartographier le modèle de risque de Vibe à travers chaque système majeur. Établir la feuille de route de sécurité avec des priorités claires.
• Ingénierie de la sécurité : Créer des garde-fous et des paramètres par défaut sécurisés appliqués à l'ensemble de l'outil d'ingénierie. Renforcer la sécurité dans notre écosystème cloud natif (AWS et GCP) et auprès des fournisseurs tiers.
• Détection et réponse : Prioriser les vulnérabilités par exposition réelle, les assigner à l'équipe qui possède le code, et suivre la remédiation jusqu'à sa clôture.
• Confiance et conformité : Posséder la conformité SOC 2 de bout en bout et maintenir la certification actuelle.
• Culture de la sécurité : Établir des règles claires et pratiques pour une utilisation sûre de l'IA, intégrées dans les outils eux-mêmes.

Ce dont vous avez besoin :

• Avoir construit une fonction de sécurité en tant que premier responsable de la sécurité d'une entreprise.
• Être à l'aise avec l'écriture de code et avoir une expérience approfondie en sécurité cloud native.
• Avoir géré un cadre de conformité à grande échelle, tel que SOC 2, ISO 27001 ou HIPAA.

Nos valeurs chez Vibe sont : Impact, Ambition et Urgence. Nous attachons chaque objectif à un résultat commercial réel, pensons à 10x plutôt que de nous contenter de suffisant, et agissons quotidiennement plutôt que d'attendre des conditions parfaites.

Ce que nous offrons :

• Rémunération variable — Basée sur des objectifs commerciaux réels de Vibe.
• Flexibilité hybride — Nous sommes au cœur de Paris et notre équipe est présente 3 fois par semaine !
• Assurance santé — Couverture complète via Alan.
• Chèques-repas — Via Swile.
• Retraite annuelle — Toute l'équipe, une fois par an, quelque part qui vaut le déplacement.

Vibe est un employeur garantissant l'égalité des chances. Nous évaluons tous les candidats sans tenir compte de la race, de la couleur, de la religion, de l'origine nationale, du sexe, de l'identité ou de l'expression de genre, de l'orientation sexuelle, de l'âge, du handicap, du statut de vétéran ou de toute autre caractéristique protégée par la loi.