{"id":3028803,"url":"https://alion.io/job/dotworld-lead-security-engineer","title":"Lead Security Engineer","company":{"id":692914,"name":"DotWorld","domain":"dotworld.ch","url":"https://alion.io/company/dotworld-2","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Teamtailor","truth_index":null},"role":"Security","role_family":"Security","seniority":"lead","employment_type":"full_time","work_mode":"remote","remote_scope":"stated_regions","remote_scope_basis":"posting_text","remote_working_hours":null,"hiring_geo_confidence":"inferred","locations":["Paris, France"],"countries":["FR"],"hiring_countries":["DE","FR","GB","AT","BE","BG","HR","CZ","DK","FI","HU","IE","IT","NL","NO","PL","RO","ES","SE","CH","EE","GR","IS","LV","LI","LT","LU","MT","PT","SK","SI"],"hiring_countries_total":31,"salary":null,"salary_estimate":{"min_usd":55000,"max_usd":144000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":679},"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"DNS","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"PCI DSS","optional":false},{"name":"Python","optional":false},{"name":"Red Teaming","optional":false},{"name":"SOC 2","optional":false},{"name":"Zero Trust","optional":false}],"status":"live","first_seen_at":"2026-10-21T14:34:35Z","employer_posted_date":"2026-10-21","last_verified_at":"2026-10-23T02:25:32Z","board_verified":true,"closed_at":null,"days_open":1,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":1},"description":"Please note that fluency in French is required, as it is our main business language. English is considered our secondary working language.\nDate de démarrage\nASAP - idéalement décembre 2026 / janvier 2027\n\nPréavis jusqu'à 3 mois envisageable\n\nType de contrat\nCDI (privilégié) ou Freelance\n\nTemps plein\n\nSéniorité : Confirmé\n\nLocalisation\n100% Remote (Europe, zone CET ±4h)\n\nDescription du poste\nDotWorld opère un portefeuille de produits SaaS B2C, 100 % autofinancés, utilisés chaque année par des dizaines de millions de visiteur(se)s. Ces produits encaissent des paiements, traitent des données personnelles et sont exposés à Internet en permanence : chez nous, la sécurité, c'est la confiance de nos utilisateur(rice)s et de nos partenaires de paiement.\nNous recherchons notre premier(e) Lead Security Engineer, la toute première personne dédiée à la sécurité chez DotWorld. Ta mission : rendre DotWorld difficile à attaquer, repérer vite celles et ceux qui essaient, et riposter calmement.\nTon rôle s'articule autour de trois axes :\nLa défense d'abord : sécuriser les accès, le cloud, la production et les postes de travail\n\nL'offensif en appui : penser comme un(e) attaquant(e) et tester nos propres défenses\n\nLa structuration : diffuser une culture sécurité dans toutes les équipes et, à terme, accompagner nos démarches de conformité\n\nC'est un poste de création : tu poses les fondations, tu choisis les priorités et tu as un vrai pouvoir de décision sur les choix sécu.\nDescription de l'équipe\nTu seras rattaché(e) directement à Grégoire OHANESSIAN, notre CTO. Tu travailleras en binôme avec Aleksander FIELEK, notre DevOps, au service d'environ 25 développeur(se)s réparti(e)s en squads produit.\nTu feras partie du département Plateforme, qui travaille avec tout le monde : tu seras en lien régulier avec toutes les équipes tech et l'équipe Risk & Payment, puis, dans un second temps, avec les responsables de chaque département pour comprendre leurs enjeux sécu. L'équipe est full remote, orientée impact, avec une culture forte de l'autonomie.\nTes responsabilités\nIdentité et accès\nConstruire une gestion des identités centralisée et robuste : SSO, provisioning (SCIM), MFA forte\n\nAppliquer le principe du moindre privilège, avec des élévations de droits temporaires et tracées\n\nSécuriser les arrivées, changements d'équipe et départs, y compris pour les prestataires\n\nAdministrer le gestionnaire de mots de passe et les comptes de service\n\nCloud, production et secrets\nSécuriser nos environnements cloud (AWS multi-comptes, plateformes de déploiement, CDN / WAF)\n\nÉliminer les secrets statiques au profit d'identités éphémères (OIDC, rôles IAM) et automatiser leur rotation\n\nDurcir les configurations et faire la revue sécu des nouvelles briques d'architecture\n\nPostes et réseau\nGérer la sécurité de la flotte de postes (MDM, chiffrement, mises à jour)\n\nDéployer une approche zero trust pour l'accès aux outils critiques\n\nDétection et réponse\nCentraliser les logs de sécurité et construire des alertes vraiment utiles\n\nMener les incidents de sécurité de bout en bout : détection, confinement, correction, post-mortem\n\nContrer les attaques propres aux produits B2C : credential stuffing, account takeover, card testing, création de comptes en masse, scraping, DDoS\n\nOffensif\nRéaliser des pentests internes et des revues de code sécu, en tirant parti des outils IA\n\nPiloter les pentests externes et, si pertinent, un programme de bug bounty\n\nCulture et conformité\nSensibiliser les équipes : formations internes, guides de bonnes pratiques, exercices de phishing\n\nAccompagner les squads sur le code sécurisé\n\nDans un second temps, mener des audits sécurité auprès de chaque département\n\nÀ terme, contribuer aux démarches de conformité (ISO 27001 / SOC 2, PCI DSS) et à la relation avec les auditeur(rice)s et partenaires de paiement\n\n⭐ Ton profil\nExpérience\nTu as déjà eu la sécurité d'une entreprise ou d'un large périmètre sous ta responsabilité, en autonomie - souvent un parcours Dev / DevOps qui a évolué vers la sécurité par la pratique ou par passion\n\nPas besoin d'avoir déjà été lead, ni d'avoir travaillé dans un grand département sécu ou une Red Team\n\nTu as mené de vrais incidents de sécurité de bout en bout\n\nTu sais prioriser par le risque réel plutôt que par la checklist\n\nIdéalement, tu as évolué dans une entreprise ou une équipe qui a mis en place une démarche de conformité, même si ce n'est pas toi qui l'as portée\n\nAvoir mené ou accompagné un audit ISO 27001, SOC 2 ou PCI DSS est un bonus\n\nUne expérience sur la fraude et les abus de produits B2C qui encaissent des paiements est un vrai plus\n\nCompétences techniques\nIndispensables :\nSécurité cloud AWS solide et son outillage sécu natif (IAM, Organizations, SCP, CloudTrail, GuardDuty…)\n\nPentest web et API (OWASP Top 10, exploitation de failles) et maîtrise des outils du pentester, idéalement augmentés par l'IA\n\nUne forte culture de l'automatisation : Python, scripting, Go\n\nCe qui fera la différence :\nIdentité et accès : SAML, OIDC, SCIM, MFA, principe du moindre privilège\n\nSécurité des briques web modernes : CDN / WAF, DNS, plateformes de déploiement, gestion des secrets\n\nCertifications (OSCP, OSWE, AWS Security Specialty, CISSP ou équivalent), bug bounty / CTF, gestion de flotte Mac (MDM), contributions open source, articles ou talks\n\nCompétences interpersonnelles\nGrande autonomie et ownership : tu avances sans attendre qu'on te trace le chemin\n\nPédagogue et bon(ne) communicant(e) : tu sais rendre la sécu accessible à des équipes non techniques, tout sauf un(e) expert(e) enfermé(e) dans sa grotte\n\nPragmatique : tu trouves le bon équilibre entre sécurité et rythme de livraison\n\nCalme et méthodique sous pression\n\nCurieux(se) et à l'aise avec un usage intensif de l'IA\n\nCompétences linguistiques\nFrançais courant - c'est notre langue de travail principale\n\nAnglais niveau B2 minimum - c'est notre langue de travail secondaire, et il est évalué pendant le processus de recrutement. Tu échangeras notamment, surtout à l'écrit, avec nos partenaires cloud et fournisseurs\n\nLes avantages du poste\nCréation de poste : tu poses les fondations de la sécurité sur nos produits phares à fort trafic\n\nAccès direct au CTO et vrai pouvoir de décision sur les choix sécu\n\nPetite équipe, gros impact : binôme avec le DevOps, aucune lourdeur hiérarchique\n\nBudget outillage dédié, et ton mot à dire sur le choix des outils à venir\n\nEnvironnement pro-IA : accès aux principaux modèles cloud et à des modèles open source orientés sécurité pour décupler tes capacités de pentest - et on ne rechigne pas sur les coûts d'API\n\nUn terrain de jeu rare : des produits B2C exposés, avec des enjeux concrets de paiement, de fraude et de scale\n\nLes défis du poste\nTu seras le/la premier(e) et seul(e) spécialiste sécu : à toi de poser le cadre et de faire grandir la culture sécurité\n\nUn poste très hands-on : tu mets les mains dans le cambouis avant de pouvoir déléguer\n\nUn périmètre très large (défense, offensif, culture, conformité) qui demande de prioriser en permanence\n\nDes arbitrages réguliers avec des équipes qui livrent vite : la sécu doit accompagner la vitesse, pas la freiner\n\nUne structure à taille humaine (une soixantaine de personnes) qui adresse des enjeux de grande entreprise\n\nNotre processus de recrutement\nEntretien de découverte avec notre Talent Acquisition Manager, Noémie - 30 min\n\nÉtude de cas sécurité à préparer chez toi (environ 1 semaine), puis entretien technique avec notre CTO Grégoire et notre DevOps Aleksander : restitution de ton étude de cas, exercice pratique en live et échange sur ta vision du métier\n\nEntretien culturel avec notre Head of HR & Finance, Matteo - 1h\n\nPrise de références\n\nℹ A propos de DotWorld\nDotworld est un Venture Builder et SaaS Studio. Notre modèle est simple mais exigeant : nous concevons, lançons et scalons plusieurs produits SaaS en parallèle. Notre équipe, entièrement distribuée, évolue avec une culture forte : Test, Learn, Scale. Nous créons des outils concrets qui facilitent le quotidien de millions de personnes dans le monde entier. Aujourd'hui, notre activité est structurée autour de différents univers produits, allant d'outils RH à des solutions de gestion de contenus et de création design.\nNotre approche\nNous construisons des SaaS robustes, intuitifs et techniquement solides. Une fois les bases maîtrisées, nous les déployons à l'international grâce à un travail poussé de traduction et de localisation. L'accélération se fait ensuite par une stratégie d'acquisition performante, pilotée par nos expert(e)s SEO et SEA.\nCe modèle fonctionne - et il fonctionne fort\nPlus de 50 millions de visiteur(se)s par an 0 levée de fonds : une croissance 100 % autofinancée Rentables dès la première année De 1 à 50+ collaborateur(rice)s en 4 ans\nUne équipe autonome, engagée et exigeante\nTout cela, nous le construisons en équipe. Notre force, ce sont des personnes autonomes, engagées, où chacun(e) a un vrai impact. 90 % de l'équipe travaille en remote, avec une culture fondée sur la confiance, la flexibilité et le respect des rythmes individuels. Nous cultivons un environnement bienveillant, stimulant et exigeant, où l'épanouissement individuel nourrit la réussite collective.\nUne culture d'excellence\nChez Dotworld, nous visons des standards élevés : qualité, rigueur et efficacité au service de l'impact. Nous sommes orienté(e)s résultats : la performance et le dépassement de soi nous animent au quotidien. L'amélioration continue, l'innovation et la créativité sont au cœur de notre culture. Chaque produit est affiné de manière itérative jusqu'à atteindre la meilleure version possible. Nous intégrons les technologies les plus récentes de façon réfléchie, pour offrir des solutions modernes, performantes et conçues pour durer.\nEt la suite ?\nNous recherchons des profils curieux, autonome, malins et enthousiastes - des personnes qui aiment faire, tester, construire, améliorer… tout en visant haut. Envie de nous rejoindre ? On a hâte d'échanger avec toi.\nEnvironnement de travail\nDes opportunités de développement professionnel : chez DotWorld, nous croyons que chaque employé(e) a le potentiel de se dépasser. Nous offrons des opportunités pour apprendre, grandir et influencer le futur de notre entreprise.\n\nUne culture d'innovation : nous encourageons constamment nos équipes à penser en dehors des sentiers battus et à apporter de nouvelles idées.\n\nForte croissance de l'entreprise avec en conséquences des perspectives d'évolutions fortes dans les années à venir.\n\nTout est à créer : chaque idée, chaque initiative compte pour bâtir ensemble notre culture, nos projets et notre vision de demain.\n\nDiversité\nDotWorld est une entreprise qui adhère pleinement au principe d'égalité des chances et d'accès à l'emploi pour tou(te)s. Nous croyons en un environnement de travail inclusif, où chacun(e) peut s'épanouir et contribuer à notre succès collectif, quelles que soient les identités ou origines de chacun(e). Nous remercions tou(te)s les candidat(e) pour leur intérêt et le temps qu'ils/elles investissent dans leur candidature.\n⭐ Nos avantages RH\nTélétravail - Europe Travaille depuis n'importe quel pays d'Europe, en toute liberté et simplicité.\nBudget coworking Si tu préfères bosser hors de chez toi, on prend en charge ton espace de coworking à hauteur de 200 euros par mois pour plus de confort et de focus.\nVacances sur mesure Prends les congés dont tu as besoin pour te ressourcer. On te fait confiance pour gérer ton temps libre.\nHoraires flexibles Organise ton emploi du temps comme tu le souhaites, parce que ton équilibre pro/perso est une priorité.\nTélétravail - monde Change d'air et découvre le télétravail depuis un fuseau horaire différent pendant un mois.\nBudget équipement On te donne un budget pour t'équiper avec tout ce qu'il te faut : ordinateur portable, bureau, chaise, écran, casque… tout pour être au top !\n2 séminaires par an Deux fois par an, on se retrouve en équipe pour des moments inspirants et fun : u...","description_format":"text","description_chars":13967,"description_truncated":true,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false},{"language":"English","level":"All levels","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Germany","iso":"DE","kind":"region"},{"name":"France","iso":"FR","kind":"country"},{"name":"United Kingdom","iso":"GB","kind":"region"},{"name":"Austria","iso":"AT","kind":"region"},{"name":"Belgium","iso":"BE","kind":"region"},{"name":"Bulgaria","iso":"BG","kind":"region"},{"name":"Croatia","iso":"HR","kind":"region"},{"name":"Czech Republic","iso":"CZ","kind":"region"},{"name":"Denmark","iso":"DK","kind":"region"},{"name":"Finland","iso":"FI","kind":"region"},{"name":"Hungary","iso":"HU","kind":"region"},{"name":"Ireland","iso":"IE","kind":"region"},{"name":"Italy","iso":"IT","kind":"region"},{"name":"Netherlands","iso":"NL","kind":"region"},{"name":"Norway","iso":"NO","kind":"region"},{"name":"Poland","iso":"PL","kind":"region"},{"name":"Romania","iso":"RO","kind":"region"},{"name":"Spain","iso":"ES","kind":"region"},{"name":"Sweden","iso":"SE","kind":"region"},{"name":"Switzerland","iso":"CH","kind":"region"},{"name":"Estonia","iso":"EE","kind":"region"},{"name":"Greece","iso":"GR","kind":"region"},{"name":"Iceland","iso":"IS","kind":"region"},{"name":"Latvia","iso":"LV","kind":"region"},{"name":"Liechtenstein","iso":"LI","kind":"region"},{"name":"Lithuania","iso":"LT","kind":"region"},{"name":"Luxembourg","iso":"LU","kind":"region"},{"name":"Malta","iso":"MT","kind":"region"},{"name":"Portugal","iso":"PT","kind":"region"},{"name":"Slovakia","iso":"SK","kind":"region"},{"name":"Slovenia","iso":"SI","kind":"region"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Management Consulting","Digital Marketing"],"lifecycle":[{"event":"open","at":"2026-10-21T19:47:58Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":40,"reasons":["conf:1","win:early"],"computed_at":"2026-10-22T06:10:10Z"},"pay":null,"html_url":"https://alion.io/job/dotworld-lead-security-engineer","json_url":"https://alion.io/job/dotworld-lead-security-engineer.json","meta":{"generated_at":"2026-10-23T03:24:22Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":5619,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-24T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":692914},"rest":"https://alion.io/mcp/rest/get_company?id=692914"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fdotworld-lead-security-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fdotworld-lead-security-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fdotworld-lead-security-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/dotworld-lead-security-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fdotworld-lead-security-engineer"}]}