12 days ago

Security Engineer (F/H) Leetchi

Cagnottes en ligne pour projets festifs et solidaires.

Apply

Permanent

Paris

Fully-remote

Salary: Not specified

> 3 years

12 days ago

Skills we're looking for

Cybersecurity knowledge

Safety protocols knowledge

Cloud security

Communication skills

Coaching and mentoring

You'll be part of

69 employees

FinTech / InsurTech

Collaborative Economy

Average age: 33

Founded in 2009

49%

51%

Créé en 2009, Leetchi est le leader des cagnottes en ligne festives et solidaires avec plus de 3 millions de visiteurs chaque mois.

Leetchi facilite la générosité en proposant un service simple, sécurisé et ouvert à toutes et à tous. La plateforme permet à chacun.e de réaliser le projet qui lui tient à cœur en collectant le maximum d’argent pour offrir un cadeau commun, organiser un événement à plusieurs ou concrétiser un projet solidaire.

En 2025, 282 millions d’euros ont été collectés sur la plateforme dont 64 millions d’euros pour des projets solidaires.

Afin d’opérer, Leetchi dispose du statut d’Intermédiaire de Financement Participatif (IFP) auprès de l’Autorité de Contrôle Prudentiel et de Résolution (ACPR). Leetchi est également enregistré en tant qu’agent de Mangopay auprès de la Commission de Surveillance du Secteur Financier (CSSF).

En 2024, le fonds d’investissement français 21 Invest, spécialisé dans les entreprises à “impact”, rejoint le capital de Leetchi.

Cette même année, Leetchi franchit un nouveau cap avec le rachat de la société iRaiser et forme avec cette dernière le groupe “Donora”, centré autour de la Générosité.

Générosité, Confiance, Impact et Curiosité sont les valeurs motrices de Leetchi.

Pionnier du secteur, Leetchi compte environ 70 collaborateurs, tous et toutes basé.e.s à Paris.

You'll be working on

Descriptif du poste

Rejoins Donora (Leetchi x iRaiser) dans notre mission : devenir la première plateforme de générosité en ligne en Europe.

En tant que Security Engineer, tu joueras un rôle central dans la mise en place et le maintien de pratiques de sécurité robustes sur l’ensemble de notre infrastructure cloud, nos applications et nos plateformes internes. Tu seras le référent technique clé pour la conformité de la sécurité, la gestion des identités, le contrôle des accès et la gestion des vulnérabilités au sein des filiales de notre groupe.

Rattaché directement au VP of Platform Engineering, tu auras l’opportunité de contribuer à notre stratégie de cybersécurité et de faire monter en compétences les équipes à l’échelle de toute l’organisation. Donora fonctionnant selon une culture « English-first », une excellente maîtrise de l’anglais est indispensable pour ce poste.

Missions

Définir et appliquer les politiques IAM Cloud, les modèles RBAC/ABAC et les contrôles d’accès basés sur le moindre privilège.
Gérer les solutions de coffre-fort de secrets (secret management), la rotation des clés, la gestion des certificats et les normes de chiffrement.
Mettre en œuvre le scan de conteneurs, les outils SAST/DAST/IAST, la signature d’artefacts et la sécurité de la chaîne d’approvisionnement logicielle (supply chain) au sein des pipelines CI/CD.
Exploiter les outils CSPM, réaliser les analyses de vulnérabilités de l’infrastructure et superviser les flux de remédiation.
Accompagner les équipes Sécurité / GRC lors des audits de conformité (SOC2, ISO 27001, PCI-DSS) et implémenter les contrôles techniques nécessaires.

We're looking for

Expérience

Au moins trois ans d’expérience en sécurité cloud (Cloud Security), sécurité applicative (AppSec) ou ingénierie DevSecOps.
Expérience concrète dans la définition des politiques IAM Cloud, des contrôles d’accès Zero Trust et de l’application du moindre privilège.
Expérience avérée dans l’intégration d’outils de sécurité (SAST, DAST, analyse d’images de conteneurs, vérification des dépendances) dans des pipelines CI/CD.
Expérience dans la gestion d’outils CSPM, des flux de gestion des vulnérabilités et de la conformité aux audits techniques (SOC2, ISO 27001, PCI-DSS, DORA).

Compétences techniques

Sécurité Cloud & IAM : expertise approfondie en IAM cloud, application du moindre privilège, gestion des secrets et outillage CSPM.
Outillage CI/CD & DevSecOps : expérience dans l’intégration de tests SAST/DAST, du scan d’images de conteneurs, de l’analyse des dépendances et de la signature d’artefacts dans des pipelines CI/CD (GitHub Actions, GitLab CI).
Sécurité des infrastructures et des conteneurs : bonne maîtrise des contrôles de sécurité Kubernetes, des politiques réseau (network policies), de l’analyse de sécurité Terraform et des standards de chiffrement.
Référentiels de conformité : bonne compréhension des contrôles techniques de sécurité alignés sur les normes ISO 27001, SOC2 et PCI-DSS.

Compétences relationnelles

Leadership technique & mentorat : capacité à accompagner d’autres ingénieurs, à partager ses connaissances techniques et à soutenir la progression de l’équipe.
Vision stratégique : capacité à aligner les objectifs techniques avec les contraintes budgétaires, la stratégie et la vision d’architecture de l’entreprise.
Collaboration transverse : excellentes aptitudes en communication pour collaborer efficacement avec les équipes DevOps/SRE, Sécurité/GRC, Produit et Ingénierie.
Langues : nos bureaux et nos collaborateurs étant répartis dans plusieurs pays d’Europe, la maîtrise courante du français et de l’anglais est requise ; l’espagnol est un plus.