Lead Security Engineer

OverviewSkello en brefChez Skello, on développe la solution RH de référence pour planifier et manager les équipes de terrain. En Europe, les équipes de terrain représentent 50 % des travailleurs, mais seulement 20 % des solutions digitales leur sont réellement adressées. Skello est né pour combler ce manque : une plateforme collaborative et intuitive qui simplifie le quotidien des managers et des employés, en optimisant et en automatisant les tâches clés. On met les équipes de terrain au cœur de tout ce que l’on fait. Avec des outils intelligents comme notre Assistant Skello et notre smart planner, on répond directement à leurs besoins uniques. Notre ambition est simple : devenir la solution RH incontournable pour toutes les équipes de terrain en Europe. Rôle Dans le cadre de l’équipe Cloud créée en 2021, notre moteur de scalabilité, vous serez Lead Security Engineer (Hands-on) et premier référent dédié à la sécurité au sein de l’ingénierie. Votre rôle est unique : vous faites le pont entre la sécurité périmétrale (réseau/IT/Compliance), la sécurité Cloud (AWS) et la sécurité applicative. Vous ne vous contentez pas d’auditer, vous construisez des solutions de défense et de gouvernance avec les équipes. Responsabilités Architecture & AppSec (Security by Design): Accompagner les développeurs dans la sécurisation de leurs architectures micro-services. Définir et implémenter les barrières de sécurité dans la CI/CD GitHub (scans de vulnérabilités, gestion des secrets). Se positionner comme la référence technique pour l'équipe Cloud sur les sujets réseaux et applicatifs. Gouvernance & Stratégie (RSSI Intern): Définir les politiques de sécurité IT internes et les guidelines de bonnes pratiques. Cadrer et piloter les campagnes de tests d'intrusion (pentests) et assurer le suivi des remédiations. Assumer un rôle de conseil stratégique sur le choix des futurs outils de sécurité (Build vs Buy). Pilotage de la sécurité opérationnelle (SecOps & IT): Gestion de l'incident et post-mortem Endpoint Protection : Gérer et optimiser la solution EDR sur PC/Mac avec l'IT Support Network Security : Pilotage du Firewall (Fortinet) et segmentation des flux Mentoring : lancer et animer un programme de Security Champions Confiance & Business: Garantir la conformité RGPD technique (chiffrement, anonymisation) en lien avec le DPO. Industrialiser les réponses aux questionnaires de sécurité clients pour soutenir la croissance Sales. Profil recherché Expérience d'au moins 3 ans en CDI Mindset Business : comprendre que dans une HR Tech, la sécurité est une fonctionnalité produit avant d'être une contrainte technique. Pragmatisme : savoir dire Non quand c'est critique, mais Oui, mais autrement pour ne pas bloquer le business. Technique : expérience sur un Cloud Provider public et sur des architectures micro-services. Vision 360° : à l'aise pour configurer un Firewall ou un EDR et discuter d'une faille avec un développeur. Soft Skills : pédagogique, aime transmettre et sait prioriser les risques par rapport aux besoins business. Atout : expérience sur les sujets de conformité (ISO 27001, SOC2 ou PSSI). Ce qui t’attend si ta candidature est retenue Entretiens variés (TA, Métier, Technique et Vision) avec les responsables et le CTO. Avantages Tickets restaurant Swile: 55% des repas Cours de sport collectif Jours de RTT: 8 jours (+ 10 pour certains postes) en plus des congés payés Onboarding complet dès la première semaine CSE Happy Pal: subventions pour activités sportives et culturelles Parentalité inclusive: congés supplémentaires, bonus naissance et mutuelle gratuite pour enfants Télétravail possible et bureaux à Paris et Lille #J-18808-Ljbffr