VP Engineering

La Cyber-GRC, pour Gouvernance, Risques et Conformité, c'est la façon dont une grande entreprise pilote sa cybersécurité : quels risques elle porte, quels contrôles elle a mis en place et s'ils fonctionnent, ce qu'exigent ses régulateurs et ses clients, ce que font ses fournisseurs avec ses données. Aujourd'hui, ce travail se fait dans des tableurs, des questionnaires envoyés par mail et des captures d'écran en guise de preuves, revus une fois par an, alors que les systèmes changent tous les jours et que NIS2, DORA, l'AI Act et le CRA empilent des exigences que personne ne peut tenir à la main.

Mindlapse est la plateforme qui renverse ce paradigme : un espace unique où le RSSI, la conformité, les métiers, les filiales et les fournisseurs travaillent sur les mêmes objets (contrôles, risques, politiques, tiers, sécurité dès la conception), avec l'IA comme primitive de conception, pas comme option. Ce que nous vendons à un RSSI, c'est le passage d'une conformité déclarative et périodique à une assurance continue, mesurée sur ses systèmes réels : le GRC Engineering. Nos premiers groupes du CAC 40 et du SBF 120 sont déployés.

Nous appliquons la même conviction à notre façon de construire. Le développement logiciel change de nature : le code n'est plus ce qu'un développeur écrit ligne à ligne, c'est ce que des agents produisent, à partir d'une spécification, d'un contexte et de règles, sous le contrôle d'ingénieurs qui cadrent, supervisent et arbitrent. Chez nous, un ADE (Agentic Development Environment) a déjà remplacé l'IDE comme environnement de travail standard, avec des agents de développement autonomes, des contrôles de qualité et de sécurité automatisés, une chaîne de déploiement continue et une observabilité complète. Ce qui manque, c'est le modèle opératoire qui en fait un système, et la personne qui le fait tourner tous les jours. Et ce basculement ne se décrète pas : il se pilote, avec des personnes, un cadre, un rythme et de l'exigence. C'est pour cela que ce poste est d'abord un poste de management.

Jusqu'ici, ce rôle est tenu par Christophe, CTPO et co-fondateur. Nous cherchons son bras droit : la personne à qui confier l'engineering et l'équipe (une douzaine de personnes, trois squads), avec une autonomie réelle, pour qu'il se concentre sur le produit et la vision, et pour travailler en binôme avec lui sur tout ce qui relie les deux : la roadmap, l'évaluation des charges, les difficultés d'exécution, l'amélioration du processus.

On ne cherche pas un engineering manager qui se contente de faire tourner des sprints, ni un architecte qui dessine des schémas sans plus rien livrer, ni un évangéliste IA qui fait des démos. On cherche les trois à la fois, dans un seul cerveau, et les mains dedans : quelqu'un qui a une vision de ce que devient le métier de développeur, qui travaille lui-même dans l'ADE tous les jours, qui fait fonctionner le SDLC agentique au quotidien, qui répond de ce qui part en production, et qui fait grandir l'équipe jusqu'à ce que ce mode de travail soit sa norme. À 3 ans, tu auras fait de Mindlapse une équipe d'ingénierie que l'on cite en exemple pour sa façon de construire avec des agents, et posé les bases de l'engineering d'un éditeur qui a l'ambition de redéfinir la cybersécurité de demain.

Ton périmètre : trois squads, chacune avec un lead que tu manages directement.

Full Stack : la plateforme utilisée quotidiennement par les clients, l'UI/UX Design, les modules applicatifs.

AI : les capacités IA du produit (assistant, analyses, recommandations, agents), l'accès aux modèles, le RAG, les guardrails, le LLM-as-a-judge, les coûts et la latence.

Infra : plateforme cloud multi-environnements, déploiement continu, observabilité, fiabilité, sécurité et conformité de la production.

Sur ce périmètre, tu décides : organisation, standards, outillage, priorisation avec le produit, recrutement. Tu rends compte des résultats, pas des moyens.

Ce que tu feras au quotidien :

Pilotage du Delivery (~30 %) : concevoir et faire vivre le SDLC agentique de bout en bout, de l'idéation au déploiement (ce qui passe par les agents, les contrôles humains, la définition du « terminé ») ; être le propriétaire de l'ADE, de ses standards et de son évolution ; piloter les rituels (daily standups, sprint planning, sprint reviews, rétrospectives, démos) pour qu'ils produisent des décisions ; tenir les indicateurs de vélocité, de robustesse, de qualité et de réactivité, et répondre de ce qui part en production (SLO, incidents, post-mortems) ; porter les engagements de l'engineering auprès des clients (RSSI, DSI, audits, due diligence, questionnaires de sécurité).

Delivery opérationnel (~25 %) : mettre les mains dedans : prendre des tickets réels et les livrer en production, en particulier sur les sujets structurants (architecture, outillage, sécurité) ; appuyer les squads sur la chaîne CI/CD, la revue de code et la revue de sécurité,