En un coup d'œil
- Missions: Devenez l'expert en sécurité de Youtrust et protégez nos innovations numériques.
- Entreprise: Youtrust, un fournisseur de confiance numérique certifié B-Corp en pleine expansion.
- Avantages: Salaire compétitif, options d'actions, assurance santé et jours de congé supplémentaires.
- Autres infos: Environnement dynamique avec des opportunités de croissance professionnelle.
- Pourquoi ce job: Rejoignez une mission qui compte et combattez la fraude alimentée par l'IA.
- Qualifications: Expertise en sécurité des applications web et gestion des vulnérabilités requises.
Le salaire estimé est compris entre 51300 - 62700 € par an.
À propos de Youtrust
Youtrust est un fournisseur européen de confiance numérique, entièrement conforme à l'eIDAS et aux normes européennes les plus élevées. Nos trois modules – signatures électroniques, vérification d'identité et de documents, et e‑seals – peuvent être utilisés indépendamment ou combinés dans des flux de travail spécifiques au secteur, garantissant des processus simples, sécurisés et légalement conformes pour les PME et les entreprises de taille intermédiaire. Hébergé et traité entièrement en Europe, nous garantissons souveraineté, transparence et fiabilité. En tant que B-Corp certifié, nous allions innovation et responsabilité – construisant la confiance au cœur de chaque échange numérique.
Votre rôle
En tant qu'ingénieur en sécurité chez Youtrust, vous êtes le partenaire de sécurité intégré pour l'ensemble de l'entreprise, avec le produit comme principal client interne. Vous dirigez le cycle de révision de la sécurité de Youtrust de bout en bout sur les initiatives prioritaires : de la compréhension du contexte d'une nouvelle fonctionnalité ou d'un projet, à l'émission de vos exigences et conseils, en soutenant la mise en œuvre et en débloquant par la gestion des risques si nécessaire. Vous possédez et gérez les programmes de pentest et de BugBounty et assurez une couverture de sécurité cohérente et pragmatique à travers toutes les initiatives de l'équipe, de l'ingénierie et du produit aux projets transversaux dans toute l'entreprise. Vous intervenez également sur les sujets qui font de Youtrust un fournisseur de confiance numérique : la sécurité de notre zone de confiance, nos efforts de détection et de prévention de la fraude, et notre conformité réglementaire (eIDAS, NIS2, ISO 27001). Vous ne possédez pas chacun de ces aspects, mais vous contribuez là où l'équipe a besoin de vous — votre spécialisation définit où vous passez la plupart de votre temps, pas un silo dans lequel vous restez.
Vos responsabilités
- Diriger le cycle de révision de la sécurité de bout en bout pour toutes les fonctionnalités du produit : collecte de contexte, enregistrements de décision, soutien à la mise en œuvre et déblocage basé sur les risques.
- Posséder et gérer le programme BugBounty de Youtrust : trier les rapports, conduire la remédiation et gérer les décisions de récompense.
- Identifier, prioriser et suivre la remédiation des vulnérabilités à travers le périmètre produit et infrastructure de Youtrust.
- Contribuer à la sécurité de la zone de confiance, et à la détection et prévention de la fraude, aux côtés de l'équipe Sécurité & Conformité.
- Soutenir la conformité réglementaire (eIDAS, NIS2, ISO 27001) : aider à traduire les exigences en contrôles techniques, et contribuer aux audits et à la remédiation si nécessaire.
- Étendre l'expertise en sécurité au-delà du produit à toutes les initiatives de l'entreprise : évaluer les risques, émettre des conseils et maintenir une posture de sécurité cohérente dans toute l'entreprise.
- Participer à la rotation hebdomadaire d'appel de l'équipe et construire des automatisations pour réduire le travail manuel.
- Élever le niveau de sécurité à travers l'ingénierie et au-delà : partager des connaissances, coacher les équipes sur les pratiques de sécurité dès la conception, et sensibiliser à la sécurité.
Votre profil
Vous avez une expertise approfondie et pratique en matière de sécurité des applications web et des API, vous connaissez les mécanismes d'attaque et de défense sur le bout des doigts et pouvez repérer une vulnérabilité dans une PR ou un diagramme d'architecture. Vous êtes capable de diriger indépendamment des sessions de modélisation des menaces, de produire des enregistrements de décision clairs et de traduire les risques de sécurité en exigences exploitables pour les équipes d'ingénierie. Vous avez de l'expérience dans la gestion des vulnérabilités à travers un périmètre produit : trier, prioriser, suivre la remédiation, et savoir quand accepter le risque plutôt que de l'élever. Vous avez participé ou dirigé des programmes BugBounty. Vous comprenez les flux de tri, la logique de récompense et comment communiquer clairement les décisions aux chercheurs. Vous utilisez activement l'IA pour automatiser certaines parties de votre travail de sécurité, la surveillance des CVE, le tri des BugBounty, la génération de rapports, et vous réfléchissez de manière critique à la façon d'intégrer l'IA dans les flux de travail existants plutôt que d'ajouter simplement des outils. Vous êtes à l'aise pour travailler à travers différents domaines. Votre cœur est la sécurité des produits, mais vous êtes heureux de contribuer aux sujets de conformité, à la détection et à la prévention de la fraude, et à la sécurité d'une zone de confiance. Une exposition préalable à un environnement réglementé ou de confiance numérique est un atout fort. Vous êtes véritablement autonome : vous prenez un brief, définissez le périmètre et livrez sans avoir besoin d'accompagnement. Vous êtes à l'aise dans des environnements ambigus et en évolution rapide. Vous êtes pragmatique par nature. Vous ne bloquez pas pour le plaisir de bloquer. Vous trouvez le bon équilibre entre rigueur en matière de sécurité et vitesse commerciale, et vous savez quand bloquer et quand accepter le risque. Vous communiquez clairement et simplement. Vous pouvez expliquer une vulnérabilité complexe à un non-ingénieur en sécurité en deux minutes, et vous coachez sans être moralisateur. Vous êtes véritablement curieux : vous suivez les informations sur les menaces, participez à des CTF, et maintenez votre niveau technique élevé parce que vous vous souciez de votre métier. Le français à un niveau natif ou quasi-natif (C2) est requis. L'anglais à un niveau professionnel (B2) est requis pour la recherche en sécurité, la documentation technique et la communication avec des chercheurs BugBounty internationaux.
Processus de recrutement
- R1 — Entretien TAM avec Guillhem Cambiganu (30 min)
- R2 — Entretien avec le responsable du recrutement Tony Belot (45–60 min)
- R3 — Entretien technique : présentation de diaporama + discussion entre pairs avec Tony Belot et un membre de l'équipe Sécurité & Conformité (1H)
- R4 — Entretien avec le directeur Kevin Dubourg (30 min)
Avantages
- Salaire : 53 000 – 79 000 EUR
- Options d'achat d'actions - BSPCE
- Chèques-repas (Swile) : 10,50 EUR/jour, 50 % couverts par Youtrust
- Assurance vie et invalidité : 100 % couverte par l'employeur
- Bien-être : Axomove (4 séances de kinésithérapie) et Moka.care (6 séances de thérapie/coaching)
- Transports : remboursement à 50 % des transports publics pour les travailleurs hybrides
- Leeto : Accès à de nombreux réductions pour les employés
- Congés : 10 jours RTT/an, plus congé menstruel, avantages parentaux, jours de séniorité, 1 jour de bénévolat/an, budget d'apprentissage et développement, et plus encore
Pourquoi rejoindre Youtrust maintenant ?
- Une mission qui compte dans un monde confronté à la fraude alimentée par l'IA
- Une vision fondée sur l'intégrité
- Une plateforme européenne et souveraine
- Une B Corp certifiée
- La période dorée de Youtrust
Security Engineer employeur : Yousign
Youtrust est un employeur de choix, offrant un environnement dynamique et stimulant où l'innovation et l'excellence en matière de recrutement sont au cœur de notre mission. Avec des bureaux à Paris, Caen, Bordeaux et Barcelone, nous favorisons une culture de collaboration et de croissance, permettant à nos employés de s'épanouir tout en contribuant à des projets d'envergure. Rejoindre Youtrust, c'est avoir l'opportunité de travailler avec des leaders du secteur et de bénéficier de programmes de mentorat et de développement professionnel.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Security Engineer
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Yousign, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Security Engineer
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Yousign.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Yousign.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Yousign. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Yousign. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Yousign
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Yousign, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
