Head of Security H/F

⭐ À propos L'application tout-en-un dédiée aux indépendants. Être indépendant, c’est avoir plusieurs métiers : son activité, son administratif, ses finances… Sauf qu’ils ont rarement des notions de comptabilité ! Pourtant, en France, il est obligatoire pour tous les indépendants, quelle que soit leur forme juridique, de tenir leur comptabilité et de déclarer leurs revenus. Deux possibilités s’offrent à eux : La faire eux-même : en prenant plusieurs heures sur leur temps personnel pour le faire Faire appel à un expert-comptable : ce qui présente un coût financier conséquent C’est pour leur permettre de se concentrer réellement sur leur métier qu’Indy a mis au point une solution unique qui leur permet de créer leur entreprise, d'automatiser leur comptabilité et leurs déclarations et d'ouvrir un compte pro gratuit ! Comment ça marche ? En synchronisant leur compte bancaire professionnel, leurs transactions sont automatiquement catégorisées dans les bonnes lignes comptables. Et ce n’est pas tout ! Indy permet également aux indépendants de créer des factures personnalisées et de générer leur liasse fiscale et bilan en seulement 2 heures. Indy s’appuie sur trois piliers, qui sont fondamentaux : un produit intuitif et bien pensé, des tarifs ultra-abordables (50% de nos fonctionnalités sont accessibles gratuitement) et une qualité de service client exceptionnelle confirmée par des milliers de retours clients (4.8/5 sur Trustpilot ) Déjà plus de 300 000 indépendants automatisent leur comptabilité avec Indy, et on vise d'en accompagner 1 million d’ici fin 2027 ! Depuis la création d’Indy il y a 10 ans, nous avons levé au total 86M€ qui nous permettent d’investir sur le long terme pour sans cesse améliorer l’expérience de nos utilisateurs. Nous sommes aujourd’hui 320 indies venant d’horizons et de parcours variés. Nous partageons tous le même objectif : créer une entreprise profondément humaine dans laquelle il fait bon travailler. Et on ne compte pas s’arrêter là ! On souhaite devenir LA super-app qui viendra accompagner tous les indépendants dans toutes leurs démarches administratives. Pour aller plus loin : Tu peux écouter le podcast Le Déclic de Côme : il y retrace les débuts d’INDY, les premières étapes clés et l’évolution de notre produit jusqu’à aujourd’hui. ⭐ Descriptif du poste Nous recherchons notre Head of Security pour piloter la fonction sécurité d'Indy. Rattaché directement au CTO, tu auras pour mission d’industrialiser la stratégie sécurité, avec un scope large : sécurité applicative, infrastructure, protection des données, sensibilisation des équipes . Ce n'est pas un rôle de gouvernance. On cherche quelqu'un qui code. Tu interviendras directement dans la codebase pour renforcer les briques critiques (authentification, gestion des secrets, chiffrement), tu feras des revues de code sécurité sur les PR sensibles. Tes missions : Réaliser un audit complet de la posture sécurité d'Indy et en déduire la stratégie sécurité court/moyen/long terme Contribuer dans la codebase sur les sujets critiques : auth, sessions, chiffrement, gestion des secrets Intégrer la sécurité dans le cycle de développement (shift-left) : threat modeling, SAST/DAST, security reviews Mettre en place les outils de détection, monitoring et réponse aux incidents Reprendre le lead de la guilde sécurité et gérer les incidents de sécurité Former et sensibiliser les équipes tech et non-tech Être le référent sécurité auprès du Comex, des clients et des partenaires Voici également notre stack complète : NodeJS (Express & Fastify), VueJS, MongoDB, Javascript / Typescript, Python, Heroku, AWS et Github CI . Nous avons également développé une librairie de composants basée sur VueJS et storybook. ⭐ Profil recherché Le·a candidat·e idéal·e pour rejoindre notre équipe Tu résides à Lyon ou à moins de 3h en train, afin de pouvoir te rendre dans nos locaux Lyonnais une fois par mois pendant 2 à 3 jours consécutifs OU Tu habites à Paris ou Lyon. Tu as 7 à 10 ans d'expérienc