Lead Security Engineer

Please note that fluency in French is required, as it is our main business language. English is considered our secondary working language.

📅 Date de démarrage

• ASAP - idéalement décembre 2026 / janvier 2027

• Préavis jusquà 3 mois envisageable

🏡 Type de contrat

• CDI (privilégié) ou Freelance

• Temps plein

• Séniorité : Confirmé

🌍 Localisation

• 100% Remote (Europe, zone CET ±4h)

💼 Description du poste

DotWorld opère un portefeuille de produits SaaS B2C, 100 % autofinancés, utilisés chaque année par des dizaines de millions de visiteur(se)s. Ces produits encaissent des paiements, traitent des données personnelles et sont exposés à Internet en permanence : chez nous, la sécurité, cest la confiance de nos utilisateur(rice)s et de nos partenaires de paiement.

Nous recherchons notre premier(e) Lead Security Engineer, la toute première personne dédiée à la sécurité chez DotWorld. Ta mission : rendre DotWorld difficile à attaquer, repérer vite celles et ceux qui essaient, et riposter calmement.

Ton rôle sarticule autour de trois axes :

• La défense dabord : sécuriser les accès, le cloud, la production et les postes de travail

• Loffensif en appui : penser comme un(e) attaquant(e) et tester nos propres défenses

• La structuration : diffuser une culture sécurité dans toutes les équipes et, à terme, accompagner nos démarches de conformité

Cest un poste de création : tu poses les fondations, tu choisis les priorités et tu as un vrai pouvoir de décision sur les choix sécu.

👥 Description de léquipe

Tu seras rattaché(e) directement à Grégoire OHANESSIAN, notre CTO. Tu travailleras en binôme avec Aleksander FIELEK, notre DevOps, au service denviron 25 développeur(se)s réparti(e)s en squads produit.

Tu feras partie du département Plateforme, qui travaille avec tout le monde : tu seras en lien régulier avec toutes les équipes tech et léquipe Risk & Payment, puis, dans un second temps, avec les responsables de chaque département pour comprendre leurs enjeux sécu. Léquipe est full remote, orientée impact, avec une culture forte de lautonomie.

📂 Tes responsabilités

Identité et accès

• Construire une gestion des identités centralisée et robuste : SSO, provisioning (SCIM), MFA forte

• Appliquer le principe du moindre privilège, avec des élévations de droits temporaires et tracées

• Sécuriser les arrivées, changements déquipe et départs, y compris pour les prestataires

• Administrer le gestionnaire de mots de passe et les comptes de service

Cloud, production et secrets

• Sécuriser nos environnements cloud (AWS multi-comptes, plateformes de déploiement, CDN / WAF)

• Éliminer les secrets statiques au profit didentités éphémères (OIDC, rôles IAM) et automatiser leur rotation

• Durcir les configurations et faire la revue sécu des nouvelles briques darchitecture

Postes et réseau

• Gérer la sécurité de la flotte de postes (MDM, chiffrement, mises à jour)

• Déployer une approche zero trust pour laccès aux outils critiques

Détection et réponse

• Centraliser les logs de sécurité et construire des alertes vraiment utiles

• Mener les incidents de sécurité de bout en bout : détection, confinement, correction, post-mortem

• Contrer les attaques propres aux produits B2C : credential stuffing, account takeover, card testing, création de comptes en masse, scraping, DDoS

Offensif

• Réaliser des pentests internes et des revues de code sécu, en tirant parti des outils IA

• Piloter les pentests externes et, si pertinent, un programme de bug bounty

Culture et conformité

• Sensibiliser les équipes : formations internes, guides de bonnes pratiques, exercices de phishing

• Accompagner les squads sur le code sécurisé

• Dans un second temps, mener des audits sécurité auprès de chaque département

• À terme, contribuer aux démarches de conformité (ISO 27001 / SOC 2, PCI DSS) et à la relation avec les auditeur(rice)s et partenaires de paiement

⭐ Ton profil

Expérience

• Tu as déjà eu la sécurité dune entreprise ou dun large périmètre sous ta responsabilité, en autonomie - souvent un parcours Dev / DevOps qui a évolué vers la sécurité par la pratique ou par passion

• Pas besoin davoir déjà été lead, ni davoir travaillé dans un grand département sécu ou une Red Team

• Tu as mené de vrais incidents de sécurité de bout en bout

• Tu sais prioriser par le risque réel plutôt que par la checklist

• Idéalement, tu as évolué dans une entreprise ou une équipe qui a mis en place une démarche de conformité, même si ce nest pas toi qui las portée

• Avoir mené ou accompagné un audit ISO 27001, SOC 2 ou PCI DSS est un bonus

• Une expérience sur la fraude et les abus de produits B2C qui encaissent des paiements est un vrai plus

Compétences techniques

Indispensables :

• Sécurité cloud AWS solide et son outillage sécu natif (IAM, Organizations, SCP, CloudTrail, GuardDuty…)

• Pentest web et API (OWASP Top 10, exploitation de failles) et maîtrise des outils du pentester, idéalement augmentés par lIA

• Une forte culture de lautomatisation : Python, scripting, Go

Ce qui fera la différence :

• Identité et accès : SAML, OIDC, SCIM, MFA, principe du moindre privilège

• Sécurité des briques web modernes : CDN / WAF, DNS, plateformes de déploiement, gestion des secrets

• Certifications (OSCP, OSWE, AWS Security Specialty, CISSP ou équivalent), bug bounty / CTF, gestion de flotte Mac (MDM), contributions open source, articles ou talks

Compétences interpersonnelles

• Grande autonomie et ownership : tu avances sans attendre quon te trace le chemin

• Pédagogue et bon(ne) communicant(e) : tu sais rendre la sécu accessible à des équipes non techniques, tout sauf un(e) expert(e) enfermé(e) dans sa grotte

• Pragmatique : tu trouves le bon équilibre entre sécurité et rythme de livraison

• Calme et méthodique sous pression

• Curieux(se) et à laise avec un usage intensif de lIA

Compétences linguistiques

• Français courant - cest notre langue de travail principale

• Anglais niveau B2 minimum - cest notre langue de travail secondaire, et il est évalué pendant le processus de recrutement. Tu échangeras notamment, surtout à lécrit, avec nos partenaires cloud et fournisseurs

✅ Les avantages du poste

• Création de poste : tu poses les fondations de la sécurité sur nos produits phares à fort trafic

• Accès direct au CTO et vrai pouvoir de décision sur les choix sécu

• Petite équipe, gros impact : binôme avec le DevOps, aucune lourdeur hiérarchique

• Budget outillage dédié, et ton mot à dire sur le choix des outils à venir

• Environnement pro-IA : accès aux principaux modèles cloud et à des modèles open source orientés sécurité pour décupler tes capacités de pentest - et on ne rechigne pas sur les coûts dAPI

• Un terrain de jeu rare : des produits B2C exposés, avec des enjeux concrets de paiement, de fraude et de scale

👣 Les défis du poste

• Tu seras le/la premier(e) et seul(e) spécialiste sécu : à toi de poser le cadre et de faire grandir la culture sécurité

• Un poste très hands-on : tu mets les mains dans le cambouis avant de pouvoir déléguer

• Un périmètre très large (défense, offensif, culture, conformité) qui demande de prioriser en permanence

• Des arbitrages réguliers avec des équipes qui livrent vite : la sécu doit accompagner la vitesse, pas la freiner

• Une structure à taille humaine (une soixantaine de personnes) qui adresse des enjeux de grande entreprise

📋 Notre processus de recrutement

• Entretien de découverte avec notre Talent Acquisition Manager, Noémie - 30 min

• Étude de cas sécurité à préparer chez toi (environ 1 semaine), puis entretien technique avec notre CTO Grégoire et notre DevOps Aleksander : restitution de ton étude de cas, exercice pratique en live et échange sur ta vision du métier

• Entretien culturel avec notre Head of HR & Finance, Matteo - 1h

• Prise de références

ℹ️ A propos de DotWorld

Dotworld est un Venture Builder et SaaS Studio. Notre modèle est simple mais exigeant : nous concevons, lançons et scalons plusieurs produits SaaS en parallèle. Notre équipe, entièrement distribuée, évolue avec une culture forte : Test, Learn, Scale. Nous créons des outils concrets qui facilitent le quotidien de millions de personnes dans le monde entier. Aujourdhui, notre activité est structurée autour de différents univers produits, allant doutils RH à des solutions de gestion de contenus et de création design.

Notre approche

Nous construisons des SaaS robustes, intuitifs et techniquement solides. Une fois les bases maîtrisées, nous les déployons à linternational grâce à un travail poussé de traduction et de localisation. Laccélération se fait ensuite par une stratégie dacquisition performante, pilotée par nos expert(e)s SEO et SEA.

Ce modèle fonctionne - et il fonctionne fort

Plus de 50 millions de visiteur(se)s par an 0 levée de fonds : une croissance 100 % autofinancée Rentables dès la première année De 1 à 50+ collaborateur(rice)s en 4 ans

Une équipe autonome, engagée et exigeante

Tout cela, nous le construisons en équipe. Notre force, ce sont des personnes autonomes, engagées, où chacun(e) a un vrai impact. 90 % de léquipe travaille en remote, avec une culture fondée sur la confiance, la flexibilité et le respect des rythmes individuels. Nous cultivons un environnement bienveillant, stimulant et exigeant, où lépanouissement individuel nourrit la réussite collective.

Une culture dexcellence

Chez Dotworld, nous visons des standards élevés : qualité, rigueur et efficacité au service de limpact. Nous sommes orienté(e)s résultats : la performance et le dépassement de soi nous animent au quotidien. Lamélioration continue, linnovation et la créativité sont au cœur de notre culture. Chaque produit est affiné de manière itérative jusquà atteindre la meilleure version possible. Nous intégrons les technologies les plus récentes de façon réfléchie, pour offrir des solutions modernes, performantes et conçues pour durer.

Et la suite ?

Nous recherchons des profils curieux, autonome, malins et enthousiastes - des personnes qui aiment faire, tester, construire, améliorer… tout en visant haut. 👉 Envie de nous rejoindre ? On a hâte déchanger avec toi.

🌿 Environnement de travail

• Des opportunités de développement professionnel : chez DotWorld, nous croyons que chaque employé(e) a le potentiel de se dépasser. Nous offrons des opportunités pour apprendre, grandir et influencer le futur de notre entreprise.

• Une culture dinnovation : nous encourageons constamment nos équipes à penser en dehors des sentiers battus et à apporter de nouvelles idées.

• Forte croissance de lentreprise avec en conséquences des perspectives dévolutions fortes dans les années à venir.

• Tout est à créer : chaque idée, chaque initiative compte pour bâtir ensemble notre culture, nos projets et notre vision de demain.

👥 Diversité

DotWorld est une entreprise qui adhère pleinement au principe dégalité des chances et daccès à lemploi pour tou(te)s. Nous croyons en un environnement de travail inclusif, où chacun(e) peut sépanouir et contribuer à notre succès collectif, quelles que soient les identités ou origines de chacun(e). Nous remercions tou(te)s les candidat(e) pour leur intérêt et le temps quils/elles investissent dans leur candidature.

⭐ Nos avantages RH

🗺️ Télétravail - Europe Travaille depuis nimporte quel pays dEurope, en toute liberté et simplicité.

☕ Budget coworking Si tu préfères bosser hors de chez toi, on prend en charge ton espace de coworking à hauteur de 200 euros par mois pour plus de confort et de focus.

🌴 Vacances sur mesure Prends les congés dont tu as besoin pour te ressourcer. On te fait confiance pour gérer ton temps libre.

⌛ Horaires flexibles Organise ton emploi du temps comme tu le souhaites, parce que ton équilibre pro/perso est une priorité.

🌏 Télétravail - monde Change dair et découvre le télétravail depuis un fuseau horaire différent pendant un mois.

🖥️ Budget équipement On te donne un budget pour téquiper avec tout ce quil te faut : ordinateur portable, bureau, chaise, écran, casque… tout pour être au top !

🥳 2 séminaires par an Deux fois par an, on se retrouve en équipe pour des moments inspirants et fun : un au printemps et un à lautomne.

🌻 Nos valeurs

PERFORMANCE Obsessed with Impact Nous sommes une entreprise à haute performance. Nous ne confondons jamais le mouvement (être occupé) avec lavancement (produire des résultats). Nous croyons que travailler avec des collègues excellents est le meilleur avantage social que nous puissions offrir. Lexcellence nest pas une option, cest notre standard de base.

OWNERSHIP Act like an Owner Dans beaucoup dentreprises, quand il y a un problème, les gens cherchent le coupable. Ici, nous cherchons la solution. Ownership, cest agir comme si cétait votre propre argent et votre propre entreprise. Il ny a pas de ce nest pas mon job. Si tu vois un déchet par terre, tu le ramasses. Si tu vois un bug, tu tassures que cela soit notifié.

INTEGRITY We act with honesty, consistency, and professional courage. Dans une équipe, lintégrité signifie que chacun est tenu responsable de sa performance, de son attitude et de limpact de ses comportements sur le collectif. Nous nous soutenons, nous jouons collectif et nous prenons soin les uns des autres, tout en assumant que la confiance se construit par la fiabilité, la contribution et le respect des standards. Lintégrité, cest dire les choses avec clarté et respect, même lorsque cest inconfortable. Cest aligner ses paroles avec ses actes, accepter le feedback et comprendre que chacun doit mériter sa place sur le terrain par son engagement et son comportement. Nous croyons que la gentillesse sans exigence mène à la complaisance, et que lexigence sans bienveillance mène à la tyrannie. Lintégrité est ce juste équilibre.

GROWTH Always be Learning Le monde change trop vite pour se reposer sur ses acquis. DotWorld est une école. Notre promesse est simple : tu travailleras dur, mais dans 2 ans, tu auras acquis 5 ans dexpérience professionnelle. Nous valorisons la courbe dapprentissage (la pente) plus que lexpérience passée (le point de départ).