Security Engineer

À propos du poste

Vous veillerez à la sécurité de Troupia et de ses clients : nos agents accèdent, en leur nom, aux outils et aux données des entreprises et organisations, et cela doit être sûr à chaque niveau.

Ce que vous ferez

• Vous ferez la modélisation des menaces pour les nouvelles fonctionnalités avant leur mise en ligne, et vous relirez le code et les conceptions avec l’équipe.
• Vous sécuriserez les identités et les permissions : OAuth, clés API, secrets et sécurité au niveau des lignes (RLS) dans Postgres.
• Vous gérerez les risques des agents IA : prompt injection, fuites de données, et actions qui nécessitent un accord humain.
• Vous dirigerez la surveillance et la réponse aux incidents, ainsi que le chemin vers des normes comme SOC 2 et ISO 27001.

Ce qui compte pour nous

• 4 ans d’expérience ou plus en sécurité pour un produit SaaS ou cloud.
• Connaissance approfondie d’OAuth 2.0 et d’OIDC, de la gestion des secrets et des permissions.
• Lecture et écriture de TypeScript ; familiarité avec Next.js et Node.js.
• Une compréhension des risques de sécurité dans les systèmes IA et les agents.

Un plus

• Expérience de préparation à SOC 2 ou ISO 27001.
• Vercel, Supabase et PostgreSQL.
• Expérience en tests d’intrusion (pentest).

Avec quoi vous travaillerez

• TypeScript
• Next.js
• Node.js
• PostgreSQL
• RLS
• OAuth 2.0
• OIDC
• Better Auth
• Nango
• MCP
• Vercel
• Supabase

Vos 90 premiers jours

1. 30

   Mois 1 : vous cartographiez le système (données, permissions, secrets et connexions) et vous classez les risques par priorité.

2. 60

   Mois 2 : vous fermez les premiers risques, et vous ajoutez des contrôles de sécurité à chaque changement.

3. 90

   Mois 3 : vous dirigez le plan de sécurité pour l’année à venir, y compris le chemin vers SOC 2.

À propos de Troupia

Nous construisons une équipe d’agents IA qui fait le travail quotidien des entreprises et organisations, aux côtés des personnes qui y travaillent. Le produit est en ligne, en huit langues, et l’équipe est petite : qui nous rejoint maintenant façonne la direction.

Comment nous recrutons

1. 1Un court appel de découverte.
2. 2Un entretien professionnel avec les personnes avec qui vous travaillerez, parfois avec une courte mission.
3. 3Une rencontre avec le fondateur.
4. 4Une offre. Et à chaque étape, vous recevez une réponse, même quand c’est non.