Security Engineer

Nous sécurisons les paiements des plateformes de financement participatif, d’économie collaborative, des marketplaces et des e-commerçants, avec un fort engagement contre la fraude et pour la protection des fonds.

Réglementée par l’ACPR et bénéficiant du passeport européen dans 29 pays, Lemonway est basée à Paris et Hambourg et rassemble 150 Lemonheroes multiculturels et engagés.

Plus de 400 marketplaces nous font confiance. Nous gérons 1,4 million de portefeuilles utilisateurs et avons levé 50 M€ auprès de Breega, SpeedInvest et Toscafund.

Rentable depuis quatre ans et en croissance de +25 % en 2025, Lemonway vise à rester parmi les leaders du paiement en Europe grâce à une croissance saine et durable.

Dans le cadre de notre équipe Infra et Sécurité, vous travaillerez aux côtés de 14 membres talentueux, incluant des profils Infra, SRE et Sécurité. Directement rattaché(e) au Head of Infra & Security, vous apporterez votre expertise en sécurité des services et des produits, un intérêt pour les paiements, ainsi qu'une volonté de renforcer vos compétences dans la gestion du périmètre de la zone de confiance (certificats de signature, gestion des identités, RBAC, mesures de gouvernance, etc.).

• Maintenir le périmètre de la zone de confiance et accompagner les équipes de développement et d'infrastructure, en assurant la conformité avec les principales réglementations (selon les pays).

• Intégrer la sécurité dans le cycle de vie du produit en collaborant avec les équipes produit et développement.

• Accompagnement des équipes : (People, Data, SRE, BusinessOps, Conformité & Risques, Paiements, etc.) dans l'intégration de la sécurité dans leurs processus.

• Gestion de la Sécurité : Concevoir, mettre en œuvre et maintenir des mesures de sécurité pour nos produits et solutions, notamment la sécurité réseau, la gestion des identités et des accès, et la protection des données.

• Conformité : En collaboration avec l'équipe Risques et Conformité, assurer la conformité aux normes sectorielles et aux exigences réglementaires (ex. PCI-DSS, RGPD) et soutenir les audits internes et externes.

• Contrôle des Accès : Gérer et appliquer les politiques, rôles et permissions de gestion des identités et des accès (IAM) afin de garantir le principe du moindre privilège.

• Bonnes Pratiques de Sécurité : Développer et promouvoir les bonnes pratiques et lignes directrices en matière de sécurité auprès des équipes de développement et d'exploitation.

• Testing : Coordonner les aspects techniques des activités de tests d'intrusion (pentesting) et collaborer avec les testeurs pour interpréter les résultats, identifier les vulnérabilités critiques et prioriser les actions correctives.

• Réponse aux Incidents : Élaborer et maintenir des plans de réponse aux incidents de sécurité, incluant l'analyse des causes racines et les actions correctives.

• Collaboration : Travailler en étroite collaboration avec les équipes DevOps, IT et les autres équipes de développement pour intégrer la sécurité dans le pipeline de déploiement.

• Documentation : Maintenir une documentation détaillée des configurations de sécurité, des politiques et des procédures pour les différents environnements.