VP Engineering (H/F)

La Cyber-GRC, pour Gouvernance, Risques et Conformité, c'est la façon dont une grande entreprise pilote sa cybersécurité : quels risques elle porte, quels contrôles elle a mis en place et s'ils fonctionnent, ce qu'exigent ses régulateurs, ses auditeurs et ses clients, et ce que font ses fournisseurs avec ses données. Dans un groupe du CAC 40 ou du SBF 120, ce sujet mobilise les responsables cyber et leurs équipes, mais aussi la conformité, la DSI, les filiales, les métiers qui lancent des projets et des centaines de tiers.

Aujourd'hui, ce travail se fait dans des tableurs, des questionnaires envoyés par mail et des captures d'écran en guise de preuves, revus une fois par an, alors que les systèmes changent tous les jours, que l'IA générative redessine les surfaces d'attaque et que NIS2, DORA, l'AI Act et le CRA empilent des exigences que personne ne peut tenir à la main.

Mindlapse est la plateforme qui renverse ce paradigme. Un espace unique où le RSSI, la conformité, les métiers, les filiales et les fournisseurs travaillent sur les mêmes objets : un référentiel de contrôles aligné sur les frameworks et réglementations que nos clients doivent tenir, l'analyse des risques et son suivi dans le temps, les politiques de sécurité, l'évaluation des tiers et le hub fournisseurs (TPRM), la sécurité dès la conception des projets. L'IA y est une primitive de conception, pas une option : elle pré-remplit, analyse, recommande et, de plus en plus, exécute, sur les données réelles du client. Le tout est collaboratif, secure-by-design et déployablable en Saas, Cloud privé et environnements spécifique pour des secteurs réguliers particuliers.

Ce que nous vendons à un RSSI, ce n'est pas un outil de conformité de plus. C'est la capacité de passer d'une cybersécurité statique, , périodique et en surface à une assurance continue, mesurée sur ses systèmes réels : le GRC Engineering, tel que le formalise le manifeste collectif grc.engineering. Nos premiers clients confirment la vision que nous incarnons avec des succès opérationnels.

Nos convictions sur l'évolution du métier de développeur

Le développement logiciel est en train de changer de nature. Le code n'est plus ce qu'un développeur écrit ligne à ligne : c'est ce que des agents produisent, à partir d'une spécification, d'un contexte et de règles, sous le contrôle d'ingénieurs qui cadrent, supervisent et arbitrent. La revue, les tests, la recette, le déploiement et l'observation suivent le même mouvement. Ce qui reste humain, c'est l'intention, l'exigence et la décision.

Nous appelons cela le SDLC agentique : le cycle complet, de l'idéation au déploiement en production (spécification fonctionnelle, cadrage technique, planification, delivery, recette, déploiement, observation), exécuté majoritairement par des agents, avec des points de passage humains définis et une mesure continue du débit, de la qualité et du coût. Au cœur de ce cycle, l'ADE (Agentic Development Environment) : chez nous, il a déjà remplacé l'IDE classique comme environnement de travail standard. C'est l'endroit où l'équipe cadre le travail, lance les agents, suit leur avancement et arbitre ce qui part en production.

Ce n'est pas « coder plus vite ». C'est changer ce que l'on mesure, où l'on met l'exigence (la spécification, le contexte et les points de contrôle plutôt que la ligne de code) et ce que devient le métier d'ingénieur. Nous demandons à nos clients de basculer vers le GRC Engineering, avec la rigueur que le DevOps a apportée au logiciel. Nous nous appliquons la même exigence à notre propre façon de construire : il serait incohérent de bâtir ce produit avec les méthodes d'il y a dix ans.

Et ce basculement ne se décrète pas : il se pilote, avec des personnes, un cadre, un rythme et de l'exigence. C'est pour cela que ce poste est d'abord un poste de management.

---

Pourquoi ce poste, et pourquoi maintenant

Nos premiers grands comptes sont déployés, la roadmap produit est écrite à 24 mois, et l'équipe technique compte une douzaine de personnes réparties entre full stack, IA et infrastructure. Les briques du SDLC agentique existent déjà : un ADE comme environnement de travail standard, des agents de dévloppement autonomes reliés au backlog et à la forge logicielle, pour certains besoins, une gestion du contexte à l'échelle de l'ensemble de nos dépôts grâce aux Graphs, des contrôles de qualité et de sécurité automatisés (couverture de tests, revue de code et revue de sécurité par IA), une chaîne de déploiement continue et une observabilité complète.

Ce qui manque, c'est le modèle opératoire qui en fait un système, et la personne qui le fait tourner tous les jours.

Jusqu'ici, ce rôle est tenu par Christophe, CTPO et co-fondateur. Nous cherchons la personne à qui le confier, pour qu'il se concentre sur le produit et la vision, et pour travailler en binôme avec lui sur tout ce qui relie les deux : la roadmap, l'évaluation des charges, les difficultés d'exécution, l'amélioration du processus.

On ne cherche pas un engineering manager qui fait tourner des sprints, ni un architecte qui dessine des schémas, ni un évangéliste IA qui fait des démos. On cherche les trois à la fois, dans un seul cerveau : quelqu'un qui a une vision de ce que devient le métier de développeur, qui fait fonctionner le SDLC agentique au quotidien, qui répond de ce qui part en production, et qui fait grandir l'équipe jusqu'à ce que ce mode de travail soit sa norme.

À 3 ans, tu auras fait de Mindlapse une équipe d'ingénierie que l'on cite en exemple pour sa façon de construire avec des agents, avec un rythme et un niveau de qualité que peu d'éditeurs de notre taille atteignent, et tu auras posé les bases de l'engineering d'un éditeur qui a l'ambition de redéfinir la cybersécurité de demain.

Ton périmètre

Trois squads, chacune avec un lead que tu manages directement :

• Full Stack : les modules de la plateforme, du référentiel de contrôles au TPRM. Elle porte la livraison de la roadmap produit.
• AI : les capacités IA du produit (assistant, analyses, recommandations, agents), l'accès aux modèles, l'évaluation, les coûts et la latence. Elle étend aussi l'ADE au service des autres squads.
• Infra : plateforme cloud multi-environnements, déploiement continu, observabilité, fiabilité, sécurité et conformité de la production, plateforme de développement.

Sur ce périmètre, tu décides : organisation, standards, outillage, priorisation avec le produit, recrutement. Tu rends compte des résultats, pas des moyens.

Ce que tu feras au quotidien

Management de l'équipe technique (~30 %)

• Manager les trois leads en direct et, à travers eux, l'ensemble de l'équipe : objectifs, points réguliers, feedback, évaluations, progression, propositions de rémunération et d'évolution que tu portes auprès des fondateurs.
• Recruter et intégrer les profils clés, et gérer proprement les situations difficiles : sous-performance, désaccords, départs.
• Faire grandir une équipe majoritairement junior : cadre, exigence, pairing, délégation progressive, jusqu'à ce que les leads décident sans toi sur leur périmètre.
• Tenir une culture d'équipe où l'on dit les choses, où l'on mesure, et où l'on ne confond pas bienveillance et complaisance.

SDLC agentique et ADE (~25 %)

• Concevoir, déployer et faire vivre le SDLC agentique de bout en bout, de l'idéation au déploiement : ce qui passe par les agents et ce qui n'y passe pas, les points de contrôle humains, la définition du « terminé », les métriques de débit, de qualité et de coût.
• Être le propriétaire de l'ADE : standards d'usage, configuration par squad, intégration à la chaîne de delivery, mesure de l'adoption et de l'impact, évolution de l'outillage au rythme des pratiques. En faire le réflexe quotidien de l'équipe, pas un outil de plus.

Bras droit du CTPO (~25 %)

• Construire avec lui la roadmap et ses arbitrages : évaluer les charges et les difficultés, dire ce que l'équipe peut tenir et à quel coût, lotir, séquencer.
• Améliorer en continu le processus complet, de l'idéation à la production : spécification fonctionnelle, cadrage technique, planification, delivery, recette, déploiement, et la façon dont les agents s'insèrent à chaque étape.
• Le représenter : auprès de l'équipe au quotidien, auprès des fondateurs sur les sujets d'engineering, auprès des clients quand il n'est pas là. Préparer ses décisions, prendre les tiennes, et porter les siennes devant l'équipe comme si c'étaient les tiennes.
• Mesurer l'atterrissage : écart entre l'estimé et le réalisé, causes, corrections.

Delivery, production et retours clients (~20 %)

• Tenir la qualité et la sécurité de ce qui part en production : security by design, SLO, incidents, post-mortems, dette technique assumée plutôt que subie.
• Piloter les retours clients et les demandes d'évolution avec le Customer Success : qualifier (bug, défaut d'usage, besoin structurant, demande de confort), prioriser, engager, et boucler la boucle auprès du client une fois livré.
• Porter la parole de l'engineering auprès des clients : RSSI, DSI, audits, due diligence, questionnaires de sécurité.

---

• Un rôle de bras droit avec une autonomie réelle : tu décides sur ton périmètre (organisation, standards, outillage, priorisation avec le produit, recrutement), tu rends compte des résultats, pas des moyens, et ton périmètre grandira avec l'équipe.

• Le management direct des trois leads et la responsabilité pleine de l'équipe technique, avec un CTPO co-fondateur en binôme et un accès direct aux deux autres fondateurs.

• Une équipe technique d'une douzaine de personnes, un produit déployé chez nos premiers clients grands comptes, et une infrastructure et une chaîne de delivery déjà industrialisées.

• Un environnement où l'outillage agentique est pris au sérieux : un ADE comme environnement standard, des agents de codage autonomes, une revue de sécurité par IA, et le mandat de faire évoluer tout cela au rythme des pratiques de développement.

• Une équipe bienveillante qui valorise l'autonomie, l'initiative et la diversité des parcours.### Ce qu'on attend de toi à 6 mois

• Tu manages directement les trois leads et tu as vu individuellement chaque membre de l'équipe ; chacun sait ce qu'on attend de lui et où il progresse.

• Le modèle opératoire du SDLC agentique est écrit et appliqué, et l'ADE est l'environnement de travail de toute l'équipe, avec les premières métriques d'adoption et d'impact.

• Le processus de l'idéation au déploiement est formalisé avec le CTPO, avec des charges évaluées et un cadrage technique systématique.

• Christophe n'est plus en première ligne, ni sur le management quotidien, ni sur les arbitrages d'exécution : tu décides sur ton périmètre et tu l'informes.

• Un premier lot de la roadmap a été livré selon le plan que tu as cadré, et la production est pilotée : SLO définis, incidents suivis, post-mortems écrits.

Ce qu'on attend de toi à 12 mois

• L'équipe a grandi sous ta responsabilité : recrutements réussis, juniors montés en compétence, leads autonomes sur leur périmètre, turnover maîtrisé.
• La majorité des évolutions produit passe par le pipeline agentique, avec des contrôles automatisés et une intervention humaine ciblée ; débit, qualité et coût par évolution sont mesurés et en amélioration nette.
• Le développement agentique est la norme de l'équipe, pas une expérimentation, et les recrutements se font sur ce standard.
• La roadmap est tenue et crédible, avec des estimations que les fondateurs et les clients peuvent prendre au mot.
• Les retours clients et demandes d'évolution sont pilotés de bout en bout : qualifiés, priorisés, livrés, montrés au client.
• Tu représentes l'engineering seul auprès des fondateurs et des clients ; le CTPO n'a plus besoin de relire tes décisions.

Tu es la bonne personne si :

• Tu as 8 ans ou plus d'expérience en ingénierie logicielle, dont plusieurs à manager des managers ou plusieurs équipes chez un éditeur SaaS B2B, dans un contexte de start-up ou de scale-up comparable au nôtre.
• Tu as déjà managé une équipe technique d'une dizaine de personnes ou plus, en direct et via des leads : recrutement, onboarding, feedback, évaluations, progression, situations difficiles. Tu sais qu'un manager se juge sur les personnes qu'il fait grandir et sur celles qu'il retient.
• Tu as déjà été le bras droit d'un dirigeant technique ou produit : tu sais décider sans lui, l'informer sans le solliciter, et porter ses décisions devant l'équipe comme les tiennes, y compris quand tu n'étais pas d'accord en privé.
• Tu as une vraie séniorité produit : tu sais ce qu'est une roadmap tenue, une spécification qui se cadre, une charge qui s'évalue, une recette qui passe.
• Tu as une vision de l'évolution du métier de développeur, et tu sais la rendre concrète pour une équipe : ce qui change, ce qui reste, comment on y va.
• Tu as toi-même fait le travail : tu as mis en place le développement agentique à l'échelle d'une équipe, idéalement autour d'un ADE, avec des agents de codage autonomes, une gestion du contexte et une revue automatisée. Tu sais où ça casse, et pas seulement en démo.
• Tu as une culture solide de la delivery : intégration et déploiement continus, qualité, observabilité, exploitation en production, et tu sais ce qu'est un engagement tenu.
• Tu as le réflexe sécurité et conformité, parce que nos utilisateurs sont des RSSI et que nos clients auditent ce qu'on leur livre.
• Tu sais transformer une ambition en plan d'exécution, dire non avec des arguments, à un fondateur comme à un client, et rester humain dans les moments de tension.
• Tu es à l'aise avec une plateforme SaaS moderne : cloud, déploiement continu, observabilité, modèles de langage en production (évaluation, coûts, latence). Un passage par le cloud de confiance, la cybersécurité ou un secteur régulé (NIS2, DORA, AI Act) est un plus.
• Tu partages la vision : tu trouves absurde d'écrire du code ligne à ligne quand des agents peuvent le faire sous contrôle, et tu veux faire faire ce saut à une équipe.
• Tu parles français couramment et anglais professionnellement.

Si tu cherches un poste de VP Engineering qui consiste à protéger une équipe du changement, à faire tourner des sprints et à faire valider chaque décision, ce n'est pas chez nous. Si tu veux prendre en main l'engineering d'un éditeur AI-native, avec une équipe à faire grandir, un fondateur qui te fait confiance et l'autonomie qui va avec, on va s'entendre.1. Premier entretien avec Christophe (CTPO) : ce que tu as concrètement mis en place pour piloter un SDLC et le faire tourner au quotidien, ta façon de manager et de faire grandir une équipe, ta vision de l'apport de l'IA au développement et de l'évolution du métier, et ce que tu attends d'un binôme avec un fondateur. 2. Entretien avec Hervé (CEO) pour cerner ton parcours, ta vision du rôle et tes motivations, puis échange avec Julien (COO) sur ta projection dans la cybersécurité et sur le delivery : comment tu tiens un jalon, comment tu gères des incidents de deliveries et communique aux clients

Prises de références avant l'offre.