Product Security Engineer

Rejoignez Proton et construisez un meilleur internet où la confidentialité est la norme Chez Proton, nous pensons que la vie privée est un droit humain fondamental et la pierre angulaire de la démocratie. Depuis notre création en 2014, fondée par une équipe de scientifiques du CERN, nous nous sommes consacrés à fournir une technologie libre et open-source à des millions de personnes à travers le monde, garantissant l'accès à la confidentialité, à la sécurité et à la liberté en ligne. Notre parcours a commencé avec Proton Mail, le plus grand service de messagerie sécurisée au monde, et s'est depuis étendu pour inclure Proton VPN, Proton Calendar, Proton Drive et Proton Pass. Ces outils permettent aux individus et aux organisations de prendre le contrôle de leurs données personnelles, de se détacher des pratiques invasives de la Big Tech et de vaincre la censure. Notre travail impacte des centaines de millions de vies, des activistes en première ligne défendant la liberté aux dirigeants de gouvernements protégeant des informations sensibles. Dans certains cas, les services de Proton ont même été déterminants pour sauver des vies en permettant des communications sécurisées et privées dans des situations à haut risque. Proton est une entreprise rentable qui ne dépend pas du financement par capital-risque (VC), soutenant plus de 100 millions de comptes utilisateurs avec une équipe croissante de plus de 500 personnes issues de plus de 50 pays différents, provenant des plus grandes entreprises et universités du monde. Nous valorisons l'intelligence, le potentiel d'apprentissage et l'ambition dans notre processus de recrutement. L'adaptabilité est essentielle alors que nous naviguons en territoires inconnus et redéfinissons la manière dont les affaires sont menées en ligne. Le recrutement chez Proton est très sélectif, avec moins de 1 % de candidats embauchés. Nous pensons que de petites équipes de talents exceptionnels l'emporteront toujours sur de plus grandes équipes avec une densité de talent moindre. Vous aurez l'opportunité de travailler avec certains des plus grands esprits mondiaux dans leurs domaines, allant d'anciens gagnants d'olympiades internationales de mathématiques et de sciences à des champions d'échecs. Nous avons un état d'esprit mondial et de grandes ambitions, mais nous restons une start-up dans l'âme. Nous valorisons l'autonomie et la flexibilité et maintenons notre structure horizontale pour continuer à avancer rapidement et éviter la politique inutile. Fatigué de vous fondre dans la masse ? Rejoignez-nous et faites un travail dont vous pourrez être vraiment fier. Consultez nos projets open-source ici ! L'Équipe : Nous recherchons un professionnel de la sécurité visionnaire qui combine une expertise approfondie avec une passion authentique ; pour mener un changement significatif au sein de notre organisation en pleine croissance. Ce rôle est au cœur de ce que Proton représente et remplit la confiance que nos utilisateurs nous accordent chaque jour. Vous serez encouragé à remettre en question le statu quo, à innover efficacement et à collaborer quotidiennement avec certains des esprits les plus brillants qui se soucient réellement de protéger la vie privée et de construire des produits sécurisés. Stack Technique et Outils : Proton propose actuellement les produits suivants : Mail, Calendar, VPN, Pass, Drive, chacun étant disponible sur plusieurs plateformes, y compris Windows, MacOS, iOS et Linux. Notre infrastructure est entièrement composée de machines Linux. Partout où nous le pouvons, nous utilisons des technologies open-source. À propos du rôle : Vous dirigerez nos efforts pour garantir que les applications de Proton sont sécurisées. Ce que vous ferez : Définir l'étoile polaire – Définir une vision et une feuille de route convaincantes pour la sécurité des produits qui inspirent toute l'organisation. Construire la fonction – Trouver les meilleures personnes pour travailler avec vous et construire l'équipe de sécurité produit de vos rêves. Être le héros de référence – Servir de personne de référence pour la sécurité des produits dans toute l'entreprise, en influençant la stratégie, la conception et la livraison. Architecturer des produits sécurisés – Collaborer avec les chefs de produit, les designers et les développeurs pour intégrer la sécurité dès le premier jour, transformant la pensée axée sur le risque en une habitude. Créer des playbooks et des politiques – Concevoir des directives de sécurité claires et adaptées aux développeurs ainsi que des flux de travail automatisés qui maintiennent le code sécurisé sans sacrifier la vélocité. Responsabiliser les ingénieurs – Construire les outils, les processus et la culture qui permettent aux développeurs de livrer rapidement et en toute sécurité. Diriger le programme de bug bounty – Transformer la communauté mondiale de la sécurité en une extension de notre propre équipe. Influencer les feuilles de route – Participer aux discussions avec les responsables produits, façonner les priorités et s'assurer que les considérations de sécurité sont intégrées à chaque version. Ce que nous recherchons : 10+ ans en sécurité applicative (SaaS ou axée sur la vie privée) Expérience prouvée dans la direction de projets de sécurité, du concept à la production Style de leadership alliant défi constructif et collaboration Expérience pratique de la revue de code, des tests d'intrusion ou des outils de sécurité Expérience dans la définition et l'exécution de plans de remédiation Capacité à traduire des détails techniques en orientations claires et exploitables pour n'importe quel public. Compréhension rapide de systèmes larges et complexes Les plus : Expérience avec les fonctionnalités de sécurité de produits B2B Connaissance de la sécurité des infrastructures (matériel, réseau, OS, systèmes de fichiers). Expérience avec les protocoles cryptographiques, ou expérience préalable au sein d'organisations centrées