VP Engineering

La Cyber-GRC, pour Gouvernance, Risques et Conformité, c'est la façon dont une grande entreprise pilote sa cybersécurité : quels risques elle porte, quels contrôles elle a mis en place et s'ils fonctionnent, ce qu'exigent ses régulateurs et ses clients, ce que font ses fournisseurs avec ses données. Aujourd'hui, ce travail se fait dans des tableurs, des questionnaires envoyés par mail et des captures d'écran en guise de preuves, revus une fois par an, alors que les systèmes changent tous les jours et que NIS2, DORA, l'AI Act et le CRA empilent des exigences que personne ne peut tenir à la main.

Mindlapse est la plateforme qui renverse ce paradigme : un espace unique où le RSSI, la conformité, les métiers, les filiales et les fournisseurs travaillent sur les mêmes objets (contrôles, risques, politiques, tiers, sécurité dès la conception), avec l'IA comme primitive de conception, pas comme option. Ce que nous vendons à un RSSI, c'est le passage d'une conformité déclarative et périodique à une assurance continue, mesurée sur ses systèmes réels : le GRC Engineering. Nos premiers groupes du CAC 40 et du SBF 120 sont déployés.

Nous appliquons la même conviction à notre façon de construire. Le développement logiciel change de nature : le code n'est plus ce qu'un développeur écrit ligne à ligne, c'est ce que des agents produisent, à partir d'une spécification, d'un contexte et de règles, sous le contrôle d'ingénieurs qui cadrent, supervisent et arbitrent. Chez nous, un ADE (Agentic Development Environment) a déjà remplacé l'IDE comme environnement de travail standard, avec des agents de développement autonomes, des contrôles de qualité et de sécurité automatisés, une chaîne de déploiement continue et une observabilité complète. Ce qui manque, c'est le modèle opératoire qui en fait un système, et la personne qui le fait tourner tous les jours. Et ce basculement ne se décrète pas : il se pilote, avec des personnes, un cadre, un rythme et de l'exigence. C'est pour cela que ce poste est d'abord un poste de management.

Jusqu'ici, ce rôle est tenu par Christophe, CTPO et co-fondateur. Nous cherchons son bras droit : la personne à qui confier l'engineering et l'équipe (une douzaine de personnes, trois squads), avec une autonomie réelle, pour qu'il se concentre sur le produit et la vision, et pour travailler en binôme avec lui sur tout ce qui relie les deux : la roadmap, l'évaluation des charges, les difficultés d'exécution, l'amélioration du processus.

On ne cherche pas un engineering manager qui se contente de faire tourner des sprints, ni un architecte qui dessine des schémas sans plus rien livrer, ni un évangéliste IA qui fait des démos. On cherche les trois à la fois, dans un seul cerveau, et les mains dedans : quelqu'un qui a une vision de ce que devient le métier de développeur, qui travaille lui-même dans l'ADE tous les jours, qui fait fonctionner le SDLC agentique au quotidien, qui répond de ce qui part en production, et qui fait grandir l'équipe jusqu'à ce que ce mode de travail soit sa norme. À 3 ans, tu auras fait de Mindlapse une équipe d'ingénierie que l'on cite en exemple pour sa façon de construire avec des agents, et posé les bases de l'engineering d'un éditeur qui a l'ambition de redéfinir la cybersécurité de demain.

---

Ton périmètre : trois squads, chacune avec un lead que tu manages directement.

• Full Stack : la plateforme utilisée quotidiennement par les clients, l'UI/UX Design, les modules applicatifs.

• AI : les capacités IA du produit (assistant, analyses, recommandations, agents), l'accès aux modèles, le RAG, les guardrails, le LLM-as-a-judge, les coûts et la latence.

• Infra : plateforme cloud multi-environnements, déploiement continu, observabilité, fiabilité, sécurité et conformité de la production.

Sur ce périmètre, tu décides : organisation, standards, outillage, priorisation avec le produit, recrutement. Tu rends compte des résultats, pas des moyens.

Ce que tu feras au quotidien :

Pilotage du Delivery (~30 %) : concevoir et faire vivre le SDLC agentique de bout en bout, de l'idéation au déploiement (ce qui passe par les agents, les contrôles humains, la définition du « terminé ») ; être le propriétaire de l'ADE, de ses standards et de son évolution ; piloter les rituels (daily standups, sprint planning, sprint reviews, rétrospectives, démos) pour qu'ils produisent des décisions ; tenir les indicateurs de vélocité, de robustesse, de qualité et de réactivité, et répondre de ce qui part en production (SLO, incidents, post-mortems) ; porter les engagements de l'engineering auprès des clients (RSSI, DSI, audits, due diligence, questionnaires de sécurité).

Delivery opérationnel (~25 %) : mettre les mains dedans : prendre des tickets réels et les livrer en production, en particulier sur les sujets structurants (architecture, outillage, sécurité) ; appuyer les squads sur la chaîne CI/CD, la revue de code et la revue de sécurité, les points techniques difficiles et les incidents ; accompagner techniquement les leads et les développeurs par le pairing. Les standards que tu poses, tu les appliques d'abord toi-même.

Management (~25 %) : manager les trois leads en direct et, à travers eux, l'ensemble de l'équipe (objectifs, feedback, évaluations, progression) ; recruter les profils clés et gérer proprement les situations difficiles ; faire grandir une équipe majoritairement junior jusqu'à ce que les leads décident sans toi ; tenir une culture où l'on dit les choses et où l'on ne confond pas bienveillance et complaisance.

Accompagnement produit (~20 %) : en binôme avec le CTPO, construire la roadmap et ses arbitrages ; chiffrer les charges et les difficultés, lotir, séquencer ; mesurer l'atterrissage (écart entre l'estimé et le réalisé, causes, corrections) ; piloter les retours clients et les demandes d'évolution avec le Customer Success (qualifier, prioriser, engager, boucler la boucle) ; améliorer en continu le processus complet, de la spécification fonctionnelle à la recette.

Ce qu'on attend de toi à 6 mois :

• Les indicateurs de pilotage sont en place et partagés chaque semaine avec les fondateurs : vélocité (lead time, débit livré), robustesse (disponibilité, incidents, temps de rétablissement), qualité du code (couverture, taux de rejet aux contrôles, défauts en production), réactivité du support (délais de prise en charge et de résolution des retours clients), coût par évolution. Ils objectivent ce que l'équipe produit, au lieu de la perception qu'en ont les fondateurs et les clients.

• Le modèle opératoire du SDLC agentique est écrit et appliqué, et l'ADE est l'environnement de travail de toute l'équipe.

• Tu as toi-même livré en production, via l'ADE, plusieurs évolutions réelles, et tu as fait du pairing avec chaque lead sur son périmètre.

• Le processus de l'idéation au déploiement est formalisé avec le CTPO, avec des charges évaluées et un cadrage technique systématique.

• Les trois leads sont en place avec des objectifs écrits et un rythme de feedback tenu ; Christophe n'est plus en première ligne, ni sur le management quotidien, ni sur les arbitrages d'exécution.

Ce qu'on attend de toi à 12 mois :

• L'excellence opérationnelle est démontrée par les indicateurs, pas racontée : engagements de service tenus chez tous les clients, incidents en baisse, réactivité du support au niveau attendu par des grands comptes, et aucun churn imputable à la qualité, à la fiabilité ou à la réactivité de l'engineering.

• La majorité des évolutions produit passe par le pipeline agentique ; débit, qualité et coût par évolution sont en amélioration nette par rapport aux six premiers mois.

• L'équipe a grandi sous ta responsabilité : recrutements réussis, juniors montés en compétence, leads autonomes, turnover maîtrisé.

• La roadmap est tenue et crédible, et les retours clients sont pilotés de bout en bout : qualifiés, priorisés, livrés, montrés au client.

• Tu représentes l'engineering seul auprès des fondateurs et des clients ; le CTPO n'a plus besoin de relire tes décisions.

---

• Un rôle de bras droit avec une autonomie réelle : tu décides sur ton périmètre, tu rends compte des résultats, et ton périmètre grandira avec l'équipe.

• Le management direct des trois leads et la responsabilité pleine de l'équipe technique, avec un CTPO co-fondateur en binôme et un accès direct aux deux autres fondateurs.

• Un produit déployé chez nos premiers clients grands comptes, une infrastructure et une chaîne de delivery déjà industrialisées, un outillage agentique pris au sérieux, le mandat de le faire évoluer, et un poste où tu continues à construire toi-même.

• Une équipe bienveillante qui valorise l'autonomie, l'initiative et la diversité des parcours.

Profil recherché

• Tu as 8 ans ou plus d'expérience en ingénierie logicielle, dont plusieurs à piloter plusieurs équipes ou des leads chez un éditeur SaaS B2B, en start-up ou scale-up.

• Tu as déjà managé une équipe technique d'une dizaine de personnes ou plus, en direct et via des leads : recrutement, feedback, évaluations, progression, situations difficiles.

• Tu as déjà été le bras droit d'un dirigeant technique ou produit : tu sais décider sans lui, l'informer sans le solliciter, et porter ses décisions devant l'équipe comme les tiennes.

• Tu as toi-même mis en place le développement agentique à l'échelle d'une équipe, idéalement autour d'un ADE, avec des agents de codage autonomes et une revue automatisée. Tu sais où ça casse, et pas seulement en démo.

• Tu as encore les mains dans le code, avec des agents : tu es capable de prendre un ticket réel, de le faire passer dans un ADE et de le livrer en production toi-même, et tu en as envie. Ce poste ne convient pas à quelqu'un qui a lâché le clavier.

• Tu as une vraie séniorité produit (roadmap, spécification, estimation, recette) et une culture solide de la delivery et de l'exploitation en production.

• Tu as une vision de l'évolution du métier de développeur, et tu sais la rendre concrète pour une équipe.

• Tu as le réflexe sécurité et conformité, parce que nos utilisateurs sont des RSSI et que nos clients auditent ce qu'on leur livre. Un passage par la cybersécurité ou un secteur régulé (NIS2, DORA, AI Act) est un plus.

• Tu sais t'engager : dire oui et le tenir, dire non avec des arguments, à un fondateur comme à un client, et rester humain dans les moments de tension.

• Tu parles couramment français et anglais.

Si tu cherches un poste de VP Engineering qui consiste à protéger une équipe du changement, à faire tourner des sprints, à faire valider chaque décision et à ne plus toucher au code, ce n'est pas chez nous. Si tu veux prendre en main l'engineering d'un éditeur AI-native, avec une équipe à faire grandir, un fondateur qui te fait confiance et l'autonomie qui va avec, on va s'entendre.

Déroulement des entretiens

Trois semaines maximum, un interlocuteur unique, un retour sous 72 h après chaque étape, une réponse motivée dans tous les cas.

1. Entretien avec Christophe (CTPO), 60 min en visio : ce que tu as concrètement mis en place pour piloter un SDLC agentique, ta façon de manager et de faire grandir une équipe, ta vision du métier, ce que tu attends d'un binôme avec un fondateur.

2. Entretiens avec Hervé (CEO) et Julien (COO), 2 x 45 min : soft skills, parcours, motivations et vision du rôle ; delivery, incidents et communication client, projection dans la cybersécurité.

3. 3h à Paris, en présentiel : mise en situation organisationnelle, rencontre des leads, challenge de nos pratiques opérationnelles, déjeuner avec les fondateurs.

4. Prise de références systématique avant toute offre, auprès d'anciens managers et d'anciens N-1, en parallèle de la dernière étape.