Security Engineer

il y a 1 semaine


Paris, France Yousign Temps plein

**Le produit que nous construisons***:
Chez Yousign, nous construisons un produit de signature électronique en SaaS, qui adresse le segment des petites et moyennes entreprises. Nous devons donc construire un produit extrêmement simple et intuitif, capable d’accueillir un très grand nombre d’entreprises clientes (des dizaines de milliers) et d’utilisateurs et utilisatrices (des millions). Nous adoptons pour l’ensemble des fonctionnalités que nous développons une approche _Product Led Growth_: le produit est directement acteur de la croissance de Yousign

Pour finir, nous construisons un leader européen : notre produit doit naturellement être multi-tenants, multi-pays et nous permettre rapidement de nous déployer dans de nouveaux pays. C’est un challenge aussi passionnant qu'exigeant

**L’organisation Product & Engineering**:
Nous fonctionnons en **équipes pluridisciplinaires et autonomes** (feature teams et impact teams) : une équipe réunissant des développeurs, des product designers et des product managers. Chaque équipe est focalisée sur un **objectif clairement défini (OKR)** et partagé par l’ensemble des équipes Yousign.

Nous avons adopté une **méthodologie agile** et favorisons au maximum l’amélioration de nos pratiques. Concrètement : nous utilisons un mélange de **Scrum et de Kanban** et notre quotidien est rythmé par quelques **rituels clés** : daily meetings, itérations courtes, démonstration produit régulière et rétrospectives fréquentes afin de nous améliorer constamment.

Nous sommes dans un **moment charnière** et tout à fait passionnant du développement d’une entreprise : nous pouvons **aller très vite tout en faisant de la qualité** Pour maintenir ce difficile équilibre, **nous cherchons en permanence à nous améliorer** (processus, méthodes, outils).

**Notre culture tech : apprendre ensemble**:
Nous favorisons le partage de connaissance en interne et en externe:

- Les guildes permettent de s’améliorer entre experts d’un sujet et de partager les meilleures pratiques entre équipes
- Nous favorisons le travail en binôme, notamment via le pair-programming
- Nous organisons un moment de partage par mois afin que chacun puisse présenter un sujet technique qui lui tient à coeur
- Nous partageons sur les sujets Produit & Engineering sur notre blog

**Missions**:
L'équipe Security & Compliance est composée de 4 personnes : Tony D. (Compliance Engineer), Sid Ahmed (Security Engineer), Etienne (Security Engineer) et Tony B. (Head of Security, Compliance & IT). Nous cherchons à compléter cette équipe avec une personne:

- dont le domaine de prédilection correspond à la sécurité technique d'un produit SaaS et de ses API publiques et privées
- ayant une forte appétence sur la gestion opérationnelle d'une PKI
- désireuse de compléter ses compétences avec des sujets de conformité appliqués à la gestion du périmètre de la zone de confiance (moteurs de signature, services de confiance tels que la gestion des identités des signataires, PKI, HSM, serveurs de temps, etc.)

En tant que Security Engineer (F/M/X), les principales missions sont les suivantes:

- Maintenir le périmètre de la zone de confiance et accompagner les équipes de développement et infrastructure, en conformité avec la réglementation eIDAS et les standards ETSI. Ce volet comporte une forte dimension technique mais également des impératifs documentaires
- Accompagner les équipes (produit, développement, etc.) pour l’intégration de la sécurité au sein du cycle de vie de nos produits
- Accompagner les équipes (People, Data, SRE, BusinessOps, etc.) pour l’intégration de la sécurité dans leurs évolutions
- Piloter les prestataires intervenant pour les audits internes, techniques et de certification
- Suivre les échanges avec LSTI, l’ANSSI et le Club PSCO

**Profil recherché**:

- Tu as déjà travaillé sur des sujets de conformité
- Tu connais et maitrises les PKI
- Tu es familier avec la sécurité produit dans un contexte SaaS
- Expérience significative avec les outils d'IaC
- Tu es capable d’écrire et parler anglais

**Les +**:

- Une connaissance des réglementations eIDAS et des standards ETSI
- Tu as déjà utilisé EJBCA
- Tu as déjà géré des programmes de Bug Bounty ou de Pentest

**Ce que tu trouveras chez Yousign**:

- Une scale up qui place le Produit et la Technologie au coeur de sa stratégie
- Une méthode de management qui favorise l’autonomie et l’alignement de toutes les équipes sur des objectifs communs (_OKR_)
- Un environnement propice à l’apprentissage et à la progression
- Une rémunération attractive et des BSPCE
- Un environnement à la fois bienveillant, exigeant et très stimulant
- Un équilibre entre vie personnelle et professionnelle
- Une culture du travail en remote
- La carte Swile : 9,5 € de tickets restaurants par jour travaillé
- Le CE Leeto: plein d’avantages pour les loisirs, bons d’achats, etc.
- Une très bonne mutuelle et prévoyance
- RTT + journée de solidarité offerte
- Un budget de 400€/an pour participer à un eve


  • Cloud Security Engineer

    il y a 3 semaines


    Paris, Île-de-France Aqua Security Temps plein

    Job DescriptionAqua Security is seeking a seasoned Cloud Security Engineer to join our team as we continue to revolutionize cloud-native security.About the RoleWe are looking for an experienced engineer with a strong background in cloud security and architecture to design, implement, and maintain secure cloud solutions for our enterprise clients. The ideal...

  • Cloud Security Engineer

    il y a 2 semaines


    Paris, Île-de-France Aqua Security Temps plein

    Company OverviewAqua Security is a leading provider of cloud-native security solutions, helping enterprises secure their applications from development to production.We are a global scale-up company with a strong track record of innovation and growth, and we're looking for talented individuals to join our team.About the RoleThis is an exciting opportunity to...


  • Paris, Île-de-France P1 Security Temps plein

    We are seeking a senior software security engineer to maintain, troubleshoot, upgrade and enhance P1 Telecom Auditor (PTA), our automated telecom vulnerability and security scanner.Our team is remote-first, with a reasonable amount of overlap with Central European Time, as this is where the majority of the team is based and real-time collaboration is often...

  • Digital Security Strategist

    il y a 2 semaines


    Paris, Île-de-France Aqua Security Temps plein

    Job OverviewAqua Security is seeking a seasoned Digital Security Strategist to join their team. This role requires expertise in providing subject-matter guidance on the security of running software containers.Key ResponsibilitiesCollaborate with enterprise clients to assess and improve their container security postureDevelop and implement comprehensive...

  • Security Engineer

    Il y a 7 mois


    Paris, France LINK Mobility Group Temps plein

    We're looking for a Security Engineer to join our united, dedicated, and enthusiastic team at LINK Mobility, Europe’s leading provider of mobile messaging. At LINK, we connect businesses to customers through our communications products and services that drive engagement and satisfaction during each stage of the customer journey. It’s an exciting time...

  • Security Engineer

    Il y a 7 mois


    Paris, France Scaleway Temps plein

    Depuis 1999, Scaleway, filiale du groupe Iliad, figure parmi les leaders du cloud computing Européen. Forte d'une équipe dynamique de près de 600 collaborateur(ice)s issus de tous horizons, notre entreprise offre un environnement de travail stimulant et international où se mêlent créativité, innovation et excellence technique. Situés à Paris et...

  • Security Engineer

    il y a 1 mois


    Paris, France Deepki Temps plein

    Join Our Dynamic Team as a Security Engineer at Deepki. Deepki, leading the way in ESG SaaS for real estate owners and accelerating the transition towards net zero and sustainability. As part of our mission to support the construction and industry sectors in their transition to zero carbon, we are excited to announce an opening for a Security...

  • Security Experts

    Il y a 7 mois


    Paris, France P1 Security S.A.S. Temps plein

    **About P1 Security**: P1 Security is a vendor independent, technology pioneer and worldwide leader in the Telecom Security market (Network and Telecom Core Network Security, Intrusion Detection and Vulnerability Assessment solutions) with patent pending technology backed by 10 years of engineering research. We are a lean startup, engaged aggressively in...


  • Paris, France P1 Security Temps plein

    We are looking for a senior software/security engineer to join our team to maintain troubleshoot upgrade and enhance P1 Telecom Auditor (PTA) our automated telecom vulnerability and security scanner. Our teams are remotefirst but your working hours will need to have a reasonable amount of overlap with Central European Time as this is where the majority of...


  • Paris, Île-de-France Datadog Temps plein

    About the Role">Cloud Security Engineer ManagerWe are seeking a highly skilled and experienced Cloud Security Engineer Manager to join our team at Datadog. As a Cloud Security Engineer Manager, you will be responsible for managing a team of backend engineers focused on Cloud Security Posture Management. You will work closely with other engineering managers,...


  • Paris, France MPH Global Services Temps plein

    Industry: Oil & Gas City/Country: Paris, France Location: Paris, Île-de-France We are looking for a **Physical Security Engineer **for one of our clients with the following details: **Type of contract : CDI ( permanent Contract)** **Location: Paris** **Start Date: ASAP** Job Qualifications and Area of Expertise: - Bac+2/3, Electrical Engineering...

  • Senior Security Engineer

    Il y a 7 mois


    Paris, France Swile Temps plein

    At Swile, we believe that good products can help reduce friction in daily professional life and boost employee satisfaction. Today, we provide innovative solutions in various areas such as Fintech, Travel, HR, and Employee Benefits to more than 5.5 million users in 85,000 companies in France and Brazil. Your role as a DevSecOps Engineer centers around...


  • Paris, France Amazon Technological Services Temps plein

    1+ years of experience in a penetration testing or information security role - 1+ years of experience with dynamic and manual code auditing to identify security issues - 1+ years of experience with interpreted or compiled languages (e.g. Python, Ruby, C/C++, Java,.NET) - Experience with threat modeling, design review, or other threat analysis techniques -...

  • Security Engineer

    il y a 4 jours


    Paris, France Check Point Software Technologies Ltd. Temps plein

    **Your Team**: As the world’s leading vendor of Cyber Security, facing the most sophisticated threats and attacks, we’ve assembled a global team of the most driven, creative and innovative people. At Check Point, our employees are redefining the security landscape by meeting our customers’ real-time needs and providing our cutting-edge technologies and...

  • Senior DevSecOps Engineer

    il y a 3 semaines


    Paris, Île-de-France Aqua Security Temps plein

    About Aqua SecurityAqua bridges the gap between DevOps and security, promoting business agility and accelerating digital transformation.Salary Range:$120,000 - $180,000 per annum, depending on experience.Job Description:As a Senior DevSecOps Engineer at Aqua, you will play a critical role in ensuring the security of running software containers. Your...


  • Paris, Île-de-France Cryptonext Security Temps plein

    We specialize in developing cutting-edge cryptography solutions that protect sensitive data against quantum threats. Our team is driven by innovation and a commitment to excellence, ensuring the highest quality products that meet the most stringent security standards.As a Software Test Engineer at CryptoNext Security, you will play a crucial role in ensuring...


  • Paris, Île-de-France Aqua Security Temps plein

    We are seeking a skilled Cloud Native Security Specialist to provide subject-matter expertise on the security of running software containers (Docker and other formats) in enterprise deployments.About the RoleProvide critical security insights and solutions for containerized applications in large-scale environmentsDrive technical relationships with...

  • Lead Security Engineer

    Il y a 7 mois


    Paris, France Dataiku Temps plein

    Headquartered in New York City, Dataiku was founded in Paris in 2013 and achieved unicorn status in 2019. Now, more than 1,000+ employees work across the globe in our offices and remotely. Backed by a renowned set of investors and partners including CapitalG, Tiger Global, and ICONIQ Growth, we’ve set out to build the future of AI. **The...


  • Paris, France AWS EMEA SARL (France Branch) Temps plein

    * 5+ years of experience in a penetration testing or similar offensive security role - 5+ years of experience with dynamic and manual code auditing to identify security issues - 5+ years of experience with interpreted or compiled languages (e.g. Python, Ruby, C/C++, Java,.NET) - Experience with threat modeling, design review, or other threat analysis...


  • Paris, France Free Starter Temps plein

    Nous recherchons un(e) Security Operations Engineer (F/H), pour accompagner notre partenaire dans le cadre d’une forte montée en charge sur les métiers de l’Ingénierie Réseaux et Sécurité. Missions: Ce poste de Security Operations Engineer est intégré au sein d’une équipe dédiée sur site de l’un de nos grands clients. Il aura comme...