Security Engineer - Purple Team

Rejoignez Lucca, une entreprise en pleine expansion dans le domaine de la technologie. En tant qu'ingénieur en sécurité, vous ferez partie d'une équipe dynamique et innovante, travaillant sur des projets passionnants et à fort impact. Vous bénéficierez d'un environnement de travail flexible, d'un salaire compétitif et d'avantages intéressants.

• Participer activement aux tests de pénétration et aux scénarios de red team, en animant la remédiation.
• Contribuer à l'amélioration continue des outils internes de sécurité, en automatisant les processus.
• Collaborer avec l'équipe de développement pour intégrer les meilleures pratiques de sécurité dans le cycle de vie des applications.
• Vous savez attaquer une application web et une API modernes en profondeur, access-control, OAuth, logique métier, applications multi tenant, pas juste lancer un scanner, vous adorez rentrer en profondeur dans la technique et trouver un full-chain à 5 bandes pour finir sur une crit.
• Vous savez aussi défendre, exploiter des logs, explorer les hypothèses, et mitiger autant via des règles de détection que du “secure by design”.
• Vous savez coder et vous aimez automatiser, en Python, Go ou .NET.
• Vous rédigez des rapports clairs (ou vous savez comment mettre votre meilleur LLM sur le coup ;) et aimez animer la remédiation avec les devs pour arriver à du fix by-design.
• Vous aimez éplucher un write-up pour tenter une repro en mode pop-corn.
• Vous travaillez déjà avec des agents IA et vous avez un avis lucide sur leurs forces et leurs limites.
• Vous adorez découvrir, apprendre, partager, challenger les idées et être challengé en retour.

****Ce qui nous met des étoiles dans les yeux****

• Une ou plusieurs CVE à votre actif, une XP professionnelle originale, un beau parcours Bug Bounty, ou même des write-ups à votre actif.
• Une expérience de dev de tooling sécu ou de contribs open-source dont vous êtes fier.
• Une expérience offensive red-team, des connaissances avancées sur Kubernetes (ou même une CKS) ou des expérimentations avec de l’IA.
• Vous aimez les CTF et autres hackathons.

****Les prérequis sur le poste****

• Vous êtes déjà en mode IA first.
• Vous voulez faire de la sécurité offensive web et/ou system, et vous êtes curieux d'explorer toute la diversité d'une Purple Team.
• Vous allez participer aux astreintes security.
• Vous avez des compétences en développement sur un langage objet, bonus si .NET ou Go, et vous vous débrouillez en Python.
• Vous avez un profil GitHub ou GitLab à nous partager.

****Recrutement chez Lucca****

• Étape 1 : Echange avec Florence, Lead Tech Recruiter (45 min).
• Étape 2 : Entretien technique où on parle exploitation et code avec Martial Security Engineer, et Raphaël Chief Information Security Officer (60 min).
• Etape 3 : Test en live (60 min).
• Étape 4 : Petit Oral, rencontre avec une partie de votre future équipe (60min).
• Étape 5 : Grand Oral, présentation d'un sujet de votre choix devant un "panel" de luccasiens (45min).

• ****Nos “à côtés” qui mettent dans le mille****
• 🎗️ ****Mutuelle Kenko - 100 % prise en charge pour vous et vos enfants****, parce qu’on tient à ce que toute la famille soit en pleine forme
• 🍽️ ****Carte titre-restaurant Lucca****
• 🏋️ ****Abonnement Wellpass****
• 🚴 ****Transport ou mobilité douce**** - 75 % remboursé chaque mois… ou une prime pour pédaler / marcher tranquille (40e/mois)
• 💰 ****Intéressement et plans d’épargne entreprise (PEE/PERCO)****
• 🌴 ****Prime de vacances****
• 🎉 ****Avantages CSE****
• ****👩‍🍼 Places en crèche****