The cybersecurity team includes Red/Purple/Blue teamers and risk & compliance oriented profiles, all working together to fix security weaknesses with innovative solutions, adapted to business needs. A Bug Bounty program, an authenticated program on our partner-facing platforms, an annual external Red Team engagement and recurring compliance assessments keep us honest, and our radar sharp.
Our threat detection & incident response runs fully in-house, nothing is outsourced: you can touch everything, from detection engineering, case management and response, threat intelligence and the vulnerability lifecycle to the AI agents orchestrated on top of it all. Automation and AI are at the core of everything (who doesn't?): agents triage our alerts 24/7 so humans focus on what matters, an LLM pipeline audits our code, and every confirmed finding feeds a remediation loop with product teams.
Responsibilities
Attack Veepee's perimeter the way a real adversary would: red team, penetration tests (grey/black/white/AI box), Active Directory attack paths, phishing campaigns and the business web based processes themselves (member journeys, seller flows, payment chains), hunting for logic flaws no scanner will ever find.
Put our risk register and threat intelligence to the test: take a stated risk or an emerging threat and confirm it, or refute it, with a working attack scenario.
Qualify what comes in from the outside: Bug Bounty reports (public and authenticated programs) and alerts escalated by our RAG agents during the cyber-watching rotation.
Convert every confirmed attack path into something that runs without you: a detection rule, a hunting query, an automated control. If a bot can do it, we automate it.
Build and improve the team's tooling: AI-assisted code audit, password auditing, secret hunting, attack-surface monitoring.
Carry your findings through to remediation: explain the impact to product and infra teams, propose the fix, track it through our vulnerability-management lifecycle, and re-attack to prove it's closed.
Share your discoveries with technical and business teams and spread security culture in accordance with day-to-day constraints.
Required skills
The most important thing is motivation! Naturally curious profiles who enjoy proving or disproving that an attack works, and who don't consider the job done until it's fixed.
Solid offensive skills: web and API penetration testing (OWASP), Active Directory attack techniques, and a taste for business-logic abuse beyond the technical stack.
Investigation fundamentals: comfortable digging through EDR, logs and network data to reach a verdict, and turning attacker behavior into detection logic or solid on the offensive side with a strong will to grow there.
Scripting and automation (Python, Bash, PowerShell); interest in AI-assisted security tooling (LLM-based code audit, agentic workflows) is a strong plus.
You document what you do and make it reproducible.
Strong communication skills: you can convince a product team to fix something they didn't want to hear about.
Experience: ~35 years in offensive security, detection engineering or a mixed red/blue role.
Language: French and professional English.
Security Engineer - Purple Team specialist H/F • Paris
Consultant Cybersécurité / Onboarding Lead.Consultant Cybersécurité / Onboarding Lead.Accompagner les entités dans leur.Structurer et documenter les processus de. Voir plus
Imaginez, transformez et impactez le monde positivement : venez vivre au cœur du changement en tant qu’Architecte ou Expert technique spécialisé dans les problématiques de sécurité des identités di... Voir plus
Youtrust is a European Digital Trust provider, fully compliant with eIDAS and the highest European standards.Our three modules – electronic signatures, identity and document verification, and e-sea... Voir plus
Dans un contexte de très forte croissance, la maison Hermès place la cybersécurité au cœur de ses préoccupations depuis de nombreuses années.Au sein du pôle Data, Technologies & Innovation, la ... Voir plus
Talents IT est un cabinet de recrutement national spécialisé dans les MÉTIERS DE L'IT ET DU DIGITAL, NOUS VOUS PROPOSONS RÉGULIÈREMENT DES OFFRES D'EMPLOI DANS CES DOMAINES : DÉVELOPPEMENT,... Voir plus
L'ingénieur en cybersécurité, spécialisé en automatisation, déploie et exploite des solutions SOAR pour les clients, participant à la conception, à l'intégration et à la maintenance de la p... Voir plus
QUI SOMMES-NOUS ?S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud.Nous avons pour ambition d'offrir l... Voir plus
Une entreprise d'ingénierie recherche un Ingénieur cybersécurité pour déployer et valider des plateformes de cybersécurité.Vous définirez les processus et directives et assurerez la liaison ent... Voir plus
Overview Expert en sécurité Kubernetes à Paris.Responsibilities Hardening des clusters Kubernetes Implémenter les contrôles de sécurité (RBAC, Network Policies) Déployer des outils de sécurité (Fal... Voir plus
Entreprise en croissance cherche un DevSecOps pour gérer son infrastructure cloud et sa sécurité, avec une expérience en environnements réglementés et audits ISO. Voir plus
Apprentissage en cybersécurité industrielle (OT) pour la mise en conformité des systèmes, analyses de risques et renforcement de la sécurité des environnements industriels. Voir plus
Ingénieur cybersécurité pour ELIQUANS, responsable de la sécurisation des applications et des systèmes, de la gestion des vulnérabilités et des incidents, et de la veille technologique.Maîtrise de ... Voir plus
Au sein de l’équipe Digital & Technology rattaché à l’agence de Montigny Le Bretonneux vous occuperez le rôle d’Ingénieur Cybersécurité H/F.Vous ferez partie d’une équipe dynamique et passionné... Voir plus
Security Engineer needed to lead application security team.Responsibilities include vulnerability triage, code review, and implementing security automation. Voir plus
L'Ingénieur Réseau & Sécurité est responsable du déploiement et de l'exploitation des infrastructures cloud, de l'automatisation, et de la sécurité réseau. Voir plus
Présentation de l’entrepriseDevoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable.Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons n... Voir plus
Qui sommes-nous ?Acteur dans le domaine du conseil en ingénierie, agap2 met à la disposition de ses clients — des PME aux grands groupes industriels — son expertise métier dans plus de 10 secteurs ... Voir plus
Une entreprise de conseil technologique recherche un Architecte ou Expert technique spécialisé en IAM pour intégrer ses équipes Identity Security.Le candidat doit avoir un BAC+5 et 5 ans d'expérien... Voir plus
