Senior Product Security Engineer / Architect 100 % Vous souhaitez faire partie d'une nouvelle aventure entrepreneuriale et contribuer à construire la prochaine FinTech mondiale ? Nous avons peut-être le poste qu'il vous faut.
Missions Un rôle de contributeur individuel profondément opérationnel, où vous relèverez le niveau de sécurité du produit lui-même. Vous êtes le partenaire sécurité que les ingénieurs souhaitent avoir dans la salle : quelqu'un capable d'ouvrir un diff, de comprendre la surface d'attaque, de construire l'automatisation qui impose le correctif, et de le livrer le jour même. Une grande partie de cette surface étant cryptographique (clés, signature, HSM, et la frontière de confiance qui les entoure), c'est là que vous aurez le plus d'impact.
Responsabilités
Assurer la sécurité produit pour l'ensemble des produits d'actifs numériques concernés : Taurus-PROTECT, Taurus-CAPITAL, Taurus-EXPLORER et Taurus-NETWORK. Contribuer à la sécurité produit des services financiers.
Contribuer à l'architecture de sécurité pour les HSM, le confidential computing, le MPC et les systèmes cryptographiques.
Réaliser des revues de sécurité du code applicatif, des workflows cryptographiques, des smart contracts, des intégrations HSM et des composants basés sur des enclaves.
Modéliser les menaces des nouvelles fonctionnalités et revoir les conceptions architecturales avant leur mise en production.
Diriger et superviser les tests d'intrusion, reproduire les résultats et valider les plans de remédiation.
Construire et assurer la maintenance de l'automatisation qui impose les garde-fous de sécurité — sur les pipelines CI/CD, les chaînes d'approvisionnement logicielles, les environnements Kubernetes et les plateformes de déploiement.
Collaborer avec les équipes d'ingénierie produit pour concevoir et livrer des correctifs, pas seulement signaler des constats.
Revoir les modèles d'autorisation, la gestion des privilèges, les intégrations d'identité et les contrôles d'accès opérationnels.
Soutenir la réponse aux incidents, la gestion des vulnérabilités et les investigations de sécurité.
Soutenir les audits clients, les appels d'offres (RFP), les ateliers de sécurité et les discussions réglementaires.
Traduire les exigences réglementaires et de conformité en contrôles techniques concrets.
Assurer une veille sur l'actualité et les tendances en matière de sécurité ; identifier leur impact potentiel sur les produits et garantir l'application rapide des mesures correctives.
Profil
Master ou Doctorat en informatique, ingénierie de la sécurité IT ou cryptographie.
7 ans d'expérience minimum en sécurité applicative, sécurité produit, sécurité offensive ou ingénierie de la sécurité.
Expérience dans des environnements critiques en matière de sécurité — services financiers, paiements, identité, conservation d'actifs (custody), systèmes embarqués ou plateformes réglementées.
Anglais courant, à l'écrit comme à l'oral.
Exigences clés Security applicative et produit
Solide expérience en revue de code de sécurité dans au moins deux des langages suivants : Go, C/C++, TypeScript, Python.
Modélisation des menaces, revues de conception sécurisée et tests d'intrusion.
Capacité à identifier les failles de logique métier, les problèmes d'autorisation, les mauvais usages cryptographiques et les chemins d'attaque complexes.
Cryptographie et gestion des clés
Solides bases en cryptographie appliquée : PKI, TLS, X.509 ; AES, RSA, ECDSA, EdDSA ; gestion des clés et cérémonies de clés ; stockage sécurisé des clés et workflows de signature.
Expérience avec les technologies HSM et les environnements PKCS#11.
Sécurité infrastructure et cloud
Solide expérience en sécurité Kubernetes et conteneurs.
Familiarité avec la gestion des identités et accès (IAM) cloud, l'identité de charge de travail (workload identity), la gestion des secrets et le policy-as-code.
Un esprit de bâtisseur — vous mettez en œuvre les contrôles de sécurité, pas seulement les révisez.
Matériel sécurisé et confidential computing
Expérience avec un ou plusieurs des éléments suivants : Thales / Luna HSM, AWS CloudHSM, Azure Managed HSM, Intel SGX, AMD SEV-SNP, AWS Nitro Enclaves, Azure Confidential Computing.
Compétences relationnelles et de communication
À l'aise pour échanger avec des équipes de sécurité, des auditeurs, des régulateurs, des clients entreprises et des CISO prospects.
Capable d'expliquer des sujets de sécurité complexes de manière claire et pragmatique.
Un atout important
Sécurité blockchain et smart contracts.
MPC et systèmes de signature à seuil (threshold signature).
Fuzzing et tests de sécurité logicielle.
Conformité et cadres réglementaires de sécurité (FINMA, DORA, MiCA, ISO 27001, SOC 2, FIPS 140-3).
Recherche publique en sécurité, CVE, expérience en bug bounty, ou contributions open source en sécurité.
Expérience dans le support d'appels d'offres (RFP), de questionnaires de sécurité et de due diligence client.
Diplôme en informatique, sécurité, ou expérience pratique équivalente.
Avantages
Une opportunité de travailler à l'intersection des actifs numériques et de la finance.
Une équipe qualifiée et expérimentée, incluant des experts de renommée mondiale.
Un environnement d'apprentissage dynamique, un esprit entrepreneurial et un fort esprit d'équipe.
Un moment idéal pour rejoindre l'entreprise alors qu'elle croît et se développe.
Une technologie et une infrastructure informatique de pointe.
Travail hybride à distance et horaires flexibles.
Des événements d'équipe conviviaux.
Nous sommes un employeur garantissant l'égalité des chances.
#J-18808-Ljbffr
Missions Un rôle de contributeur individuel profondément opérationnel, où vous relèverez le niveau de sécurité du produit lui-même. Vous êtes le partenaire sécurité que les ingénieurs souhaitent avoir dans la salle : quelqu'un capable d'ouvrir un diff, de comprendre la surface d'attaque, de construire l'automatisation qui impose le correctif, et de le livrer le jour même. Une grande partie de cette surface étant cryptographique (clés, signature, HSM, et la frontière de confiance qui les entoure), c'est là que vous aurez le plus d'impact.
Responsabilités
Assurer la sécurité produit pour l'ensemble des produits d'actifs numériques concernés : Taurus-PROTECT, Taurus-CAPITAL, Taurus-EXPLORER et Taurus-NETWORK. Contribuer à la sécurité produit des services financiers.
Contribuer à l'architecture de sécurité pour les HSM, le confidential computing, le MPC et les systèmes cryptographiques.
Réaliser des revues de sécurité du code applicatif, des workflows cryptographiques, des smart contracts, des intégrations HSM et des composants basés sur des enclaves.
Modéliser les menaces des nouvelles fonctionnalités et revoir les conceptions architecturales avant leur mise en production.
Diriger et superviser les tests d'intrusion, reproduire les résultats et valider les plans de remédiation.
Construire et assurer la maintenance de l'automatisation qui impose les garde-fous de sécurité — sur les pipelines CI/CD, les chaînes d'approvisionnement logicielles, les environnements Kubernetes et les plateformes de déploiement.
Collaborer avec les équipes d'ingénierie produit pour concevoir et livrer des correctifs, pas seulement signaler des constats.
Revoir les modèles d'autorisation, la gestion des privilèges, les intégrations d'identité et les contrôles d'accès opérationnels.
Soutenir la réponse aux incidents, la gestion des vulnérabilités et les investigations de sécurité.
Soutenir les audits clients, les appels d'offres (RFP), les ateliers de sécurité et les discussions réglementaires.
Traduire les exigences réglementaires et de conformité en contrôles techniques concrets.
Assurer une veille sur l'actualité et les tendances en matière de sécurité ; identifier leur impact potentiel sur les produits et garantir l'application rapide des mesures correctives.
Profil
Master ou Doctorat en informatique, ingénierie de la sécurité IT ou cryptographie.
7 ans d'expérience minimum en sécurité applicative, sécurité produit, sécurité offensive ou ingénierie de la sécurité.
Expérience dans des environnements critiques en matière de sécurité — services financiers, paiements, identité, conservation d'actifs (custody), systèmes embarqués ou plateformes réglementées.
Anglais courant, à l'écrit comme à l'oral.
Exigences clés Security applicative et produit
Solide expérience en revue de code de sécurité dans au moins deux des langages suivants : Go, C/C++, TypeScript, Python.
Modélisation des menaces, revues de conception sécurisée et tests d'intrusion.
Capacité à identifier les failles de logique métier, les problèmes d'autorisation, les mauvais usages cryptographiques et les chemins d'attaque complexes.
Cryptographie et gestion des clés
Solides bases en cryptographie appliquée : PKI, TLS, X.509 ; AES, RSA, ECDSA, EdDSA ; gestion des clés et cérémonies de clés ; stockage sécurisé des clés et workflows de signature.
Expérience avec les technologies HSM et les environnements PKCS#11.
Sécurité infrastructure et cloud
Solide expérience en sécurité Kubernetes et conteneurs.
Familiarité avec la gestion des identités et accès (IAM) cloud, l'identité de charge de travail (workload identity), la gestion des secrets et le policy-as-code.
Un esprit de bâtisseur — vous mettez en œuvre les contrôles de sécurité, pas seulement les révisez.
Matériel sécurisé et confidential computing
Expérience avec un ou plusieurs des éléments suivants : Thales / Luna HSM, AWS CloudHSM, Azure Managed HSM, Intel SGX, AMD SEV-SNP, AWS Nitro Enclaves, Azure Confidential Computing.
Compétences relationnelles et de communication
À l'aise pour échanger avec des équipes de sécurité, des auditeurs, des régulateurs, des clients entreprises et des CISO prospects.
Capable d'expliquer des sujets de sécurité complexes de manière claire et pragmatique.
Un atout important
Sécurité blockchain et smart contracts.
MPC et systèmes de signature à seuil (threshold signature).
Fuzzing et tests de sécurité logicielle.
Conformité et cadres réglementaires de sécurité (FINMA, DORA, MiCA, ISO 27001, SOC 2, FIPS 140-3).
Recherche publique en sécurité, CVE, expérience en bug bounty, ou contributions open source en sécurité.
Expérience dans le support d'appels d'offres (RFP), de questionnaires de sécurité et de due diligence client.
Diplôme en informatique, sécurité, ou expérience pratique équivalente.
Avantages
Une opportunité de travailler à l'intersection des actifs numériques et de la finance.
Une équipe qualifiée et expérimentée, incluant des experts de renommée mondiale.
Un environnement d'apprentissage dynamique, un esprit entrepreneurial et un fort esprit d'équipe.
Un moment idéal pour rejoindre l'entreprise alors qu'elle croît et se développe.
Une technologie et une infrastructure informatique de pointe.
Travail hybride à distance et horaires flexibles.
Des événements d'équipe conviviaux.
Nous sommes un employeur garantissant l'égalité des chances.
#J-18808-Ljbffr
Senior Product Security Engineer / Architect 100 % Arbeitgeber: Taurus SA
Taurus bietet eine dynamische und innovative Arbeitsumgebung in Lausanne, wo Sie als Senior Product Security Engineer / Architect die Möglichkeit haben, an der Spitze der FinTech-Revolution zu arbeiten. Unser Team fördert eine offene und kollaborative Kultur, die auf persönlichem Wachstum und kontinuierlicher Weiterbildung basiert, während wir gemeinsam an der Sicherheit unserer digitalen Vermögensprodukte arbeiten. Profitieren Sie von flexiblen Arbeitszeiten, einem inspirierenden Umfeld und der Chance, Ihre Fähigkeiten in einem schnell wachsenden globalen Unternehmen einzubringen.
