Senior Security Lead Engineer – Editeur de logiciel

Société

Éditeur de logiciel spécialisé dans la gestion de contenu web (CMS), dont la solution est utilisée par de grands groupes et institutions internationales, capable de gérer d'importants volumes de trafic et des centaines de sites web simultanément.

•Fonctionnalités avancées de collecte de données visiteurs à des fins statistiques et d'analyse d'audience

•Activité complémentaire d'hébergement cloud, dédiée exclusivement aux solutions propriétaires de l'entreprise

•Société fondée au milieu des années 2000, aujourd'hui recentrée sur le marché européen

•Effectif d'environ 100 collaborateurs, répartis entre un siège et plusieurs bureaux en Europe, avec une forte diversité culturelle et linguistique (une vingtaine de langues parlées au sein des équipes)

•Portefeuille clients très fidèle, avec un taux de renouvellement élevé et une réputation de qualité de support reconnue

Poste

Nous recherchons un(e) Senior Lead Security Engineer, rattaché(e) directement à l’Engineering Manager. Ce poste, à double casquette stratégique et opérationnelle, a pour mission de piloter l'ensemble de la sécurité produit et cloud de l'entreprise.

•Outillage d'audit IA : développer et améliorer les outils d'agents IA utilisés en autonomie par les équipes dev/cloud pour auditer leurs implémentations, et mener soi-même des audits cybersécurité ciblés si nécessaire.

•Gestion des vulnérabilités : trier les signalements, évaluer gravité/exploitabilité, coordonner les correctifs et publier les avis de sécurité.

•Réponse aux incidents : participer aux réponses avec l'équipe Cloud si besoin.

•Sensibilisation : former les équipes aux bonnes pratiques de sécurité.

•Posture sécurité : améliorer en continu la gestion de la sécurité

•Veille écosystème : suivre les nouvelles vulnérabilités dans les technos utilisées (Java, JS/TS, Apache, OSGi, cloud), évaluer l'impact et piloter la réponse.

Pourquoi rejoindre cette société

•Rejoindre une société proposant à la fois des solutions logicielles, mais également une offre d’hébergement cloud

•Rôle clef dans la cybersécurité, avec une partie stratégique et opérationnel

•Société ayant une forte culture IA, avec une liberté d’action et de proposition•8 déplacements sur Lyon, le reste en fullremote, 35J de congés, Horaire flexible, Ticket Restaurant, 80% de la mutuelle prise en charge…

Profil recherché

•Expérience confirmée en sécurisation produit, notamment en environnement Java

•Expérience sur des sujets d'IA agentique

•Bonne maîtrise des environnements cloud et Kubernetes

•Sensibilité et pratique de l'écosystème open source

•Niveau d'anglais opérationnel requis (échanges écrits fréquents et réunions en anglais)

•Capacité démontrée à la fois à prendre de la hauteur stratégique et à rester impliqué(e) sur la mise en œuvre technique

Compléments

•Localisation : Lyon et fullremote

•Statut Cadre

•Salaire 80 / 90K€