Senior Security Engineer

🏨 L'entreprise Resilience Care, acteur majeur de la télésurveillance médicale et partenaire de la recherche clinique, est une société française fondée en 2021 avec une mission : mieux soigner. Notre entreprise propose des solutions de télésurveillance en oncologie, gastro-entérologie et psychiatrie, basées sur la collecte d'ePRO associées à des techniques d'IA. Elles s'appuient sur une plateforme de suivi pour les professionnels de santé, permettant une détection précoce des effets secondaires pour une prise en charge continue et anticipée, et une application mobile pour les patients, permettant de mesurer et gérer leurs symptômes grâce à des ressources adaptées. Nos solutions permettent d'optimiser les prises en charge, d'enrichir la compréhension des patients en continu pendant leur parcours de soin et d'accélérer la recherche clinique grâce à la collecte, la structuration et l'analyse fine des données de vie réelle. Elles sont aujourd'hui déployées en routine auprès de 35 000 patients, dans plus de 200 établissements de santé, mais également dans le cadre d'une vingtaine d'études cliniques académiques et industrielles. Nous mettons ainsi la donnée au service du soin et de l'innovation thérapeutique avec l'ambition de permettre à chaque patient de bénéficier d'une médecine personnalisée. 📝 Ton rôle En quelques mots : tu incarnes la sécurité au quotidien auprès de toutes les équipes, en binôme avec notre Security Engineer. Ton terrain principal, c'est le produit : comprendre ce qu'on construit, analyser les risques au plus tôt, négocier ce qui doit l'être à l'intérieur des fonctionnalités, et faire aboutir les corrections avec ceux qui écrivent le code. Ton impact : nos solutions sont utilisées en routine dans plus de 200 établissements de santé. La sécurité n'y est pas un sujet théorique : elle conditionne la confiance des soignants et la protection des données de patients. Tu construis une sécurité réellement effective, pas une sécurité de façade. Ton quotidien : Aller vers les équipes produit et engineering, comprendre ce qu'elles construisent et comment elles travaillent, et être la personne qu'on vient chercher spontanément. Analyser la sécurité des projets et des fonctionnalités au plus tôt, et négocier les arbitrages qui comptent sans bloquer les livraisons. Piloter la correction des vulnérabilités et des findings de pentest : priorisation par le risque réel, suivi jusqu'à la remise en état. Mettre à disposition des équipes des techniques, des solutions et des process by design réellement adoptables. Détecter, qualifier et traiter les incidents de sécurité, puis en tirer les enseignements. Dérouler le programme de sécurité et le programme de conformité dans un environnement à forte exigence réglementaire. ✨ Ton équipe Tes futurs collègues : Damien — Security Engineer, ton binôme au quotidien Ton manager : Romain — Head of Platform Engineering et RSSI 👤 Profil recherché ⚙️ Tu es la bonne personne si tu sais : Analyser la sécurité d'un produit, d'un projet ou d'une fonctionnalité le plus tôt possible. Prioriser les vulnérabilités et les findings de pentest selon le risque réel, puis piloter leur correction avec les équipes qui écrivent le code. Négocier des arbitrages de sécurité à l'intérieur du périmètre et des délais d'une fonctionnalité, sans bloquer la livraison. Concevoir des règles, techniques et process de sécurité by design réellement adoptables. Détecter, qualifier et traiter un incident de sécurité, puis en tirer des améliorations durables. Échanger de façon crédible avec les équipes sur les fondamentaux de la sécurité applicative et cloud. 🙂 Tu es la bonne personne si tu as : Une posture de partenaire : tu vas vers les équipes, écoutes leurs contraintes et construis la sécurité avec elles plutôt que contre elles. Une communication claire, sans jargon, adaptée aux équipes produit comme aux équipes engineering. De l'initiative et une fibre entrepreneur