Head of Security H/F

Rejoins Indy, une startup dynamique dans le secteur de la fintech. En tant que Head of Security, tu seras responsable de l'industrialisation de la stratégie de sécurité de l'entreprise. Tu interviendras directement dans la codebase et travailleras en étroite collaboration avec les équipes de développement. Ce poste est idéal pour quelqu'un avec 7 à 10 ans d'expérience en sécurité informatique qui a une passion pour le codage et une compréhension des enjeux de vitesse vs. sécurité.

• Réaliser un audit complet de la posture sécurité d'Indy et en déduire la stratégie sécurité court/moyen/long terme.
• Contribuer dans la codebase sur les sujets critiques : auth, sessions, chiffrement, gestion des secrets.
• Mettre en place les outils de détection, monitoring et réponse aux incidents.

### Le·a candidat·e idéal·e pour rejoindre notre équipe

Tu as **7 à 10 ans d'expérience en sécurité informatique** et tu n'as jamais arrêté de coder. Tu viens du terrain technique (développement, AppSec, sécurité infra) et tu es prêt à prendre un scope Head of pour la première fois, ou tu l'as fait récemment.

Tu as déjà

• Conduit un audit de sécurité et produit une roadmap de remédiation
• Déployé des outils de sécurité dans des pipelines CI/CD (SAST, DAST, SCA)
• Travaillé en transverse avec des équipes de développement pour intégrer la sécurité dans le SDLC
• Structuré ou significativement amélioré une démarche sécurité dans une entreprise tech

Ton background idéal : **scale-up, SaaS ou fintech**. Tu comprends les enjeux de vitesse vs. sécurité. Un passage en conseil/audit sécu est un plus s'il est complété par de l'expérience opérationnelle in-house.

Ce qui te caractérise

• Tu es **pragmatique et orienté action** : tu préfères pousser une PR que rédiger un rapport
• Tu es à l'aise en management opérationnel et sais **embarquer des équipes sans autorité hiérarchique**, en montrant la valeur plutôt qu'en brandissant les risques
• Tu es à l'aise pour parler sécurité aussi bien avec un dev qu'avec un membre du Comex

**Bonus** : expérience fintech ou manipulation de données financières sensibles, contributions open source en sécurité, expérience de bug bounty.

Nous portons une attention particulière à la diversité dans notre processus de recrutement. Nous savons que certaines personnes n'osent parfois pas répondre sans cocher toutes les cases : Venez nous en parler.

De même dans le cadre de nos valeurs d'inclusion, nous accordons chez Indy une attention particulière aux personnes en situation de handicap.

### Nos valeurs : HAPPY

Chez nous, les valeurs ne sont pas juste des mots à la mode. Elles font partie intégrante de notre culture. Nous recrutons des talents H.A.P.P.Y. :

**Humble** - Pas d'ego surdimensionné chez Indy, nous nous faisons confiance et allons tous dans le même sens, ensemble.

**Attentionné** - Nous avons à cœur de fournir un service client aux petits soins et en interne, nous appliquons la même règle : nous sommes vraiment attentifs les uns aux autres.

**Passionné** - Nous sommes tous passionnés, et pas seulement par notre travail. Nous aimons aborder nos sujets avec passion.

**Perfectionniste** - Ce n'est pas un vilain défaut chez Indy et dans le secteur de la comptabilité, nous n'avons pas le droit à l'erreur.

**Y-factor** - Nous prônons la diversité en entreprise. C'est avec des personnes venant de tous les horizons que nous irons plus loin dans notre aventure.