Carrières
Rejoignez l'équipe VamiSec
Rejoignez notre équipe et contribuez à façonner l'avenir de la cybersécurité. Vous souhaitez mettre votre passion pour la cybersécurité au service de projets clients passionnants ? Alors VamiSec est l'endroit idéal pour vous !
Ce que nous offrons
Pourquoi VamiSec ?
Remote-First
Travail flexible depuis n'importe où en Allemagne – nous faisons confiance aux résultats.
Développement professionnel
Certifications, formations et conférences – nous investissons dans votre évolution.
Responsabilité
Travail autonome sur des projets passionnants pour des clients renommés.
Équipe
Petite équipe très motivée avec des hiérarchies plates et une communication directe.
Rémunération équitable
Salaires compétitifs, primes et avantages – transparents et basés sur la performance.
Impact
Votre travail rend les organisations et les infrastructures critiques plus sûres.
Postes ouverts
Offres d'emploi actuelles
Consultant en sécurité de l'information (H/F)
Vos missions
- Mise en place et certification de SMSI (p. ex. ISO 27001, TISAX, BSI IT-Grundschutz)
- Réalisation de tests de pénétration et de Red Teaming
- Audits de sécurité et analyses des écarts
- Élaboration de concepts de sécurité cloud (Azure, AWS, etc.)
- Conseil sur les exigences réglementaires telles que NIS2, DORA, AI Act
- Gestion dès risques et traitement dès incidents
Votre profil
- Expérience en management de la sécurité de l'information (SMSI)
- Sécurité IT et conformité
- Connaissances en sécurité réseau et sécurité cloud
- Compréhension des exigences réglementaires (NIS2, DORA, AI Act)
- Excellentes compétences en allemand (niveau minimum C1)
- Certifications (p. ex. ISO 27001 Lead Auditor, CISSP, OSCP) sont un atout
ISO 27001NIS2DORAAI ActPénétration TestingCloud Security
Vous traduisez la réglementation en contrôles lisibles par machine et en processus GRC automatisés – avec VamiGRC, pour des clients des infrastructures critiques, de la finance et de l'industrie.
Vos missions
- Mettre en place et faire évoluer des systèmes de management intégrés (SMSI selon ISO 27001, AIMS selon ISO 42001) – du périmètre et de la déclaration d'applicabilité jusqu'à la certification
- Mettre en œuvre les exigences de NIS2, DORA, du CRA et de l'AI Act européen, y compris analyses d'écarts et plans d'action
- Modéliser contrôles, correspondances et référentiels dans VamiGRC (OSCAL) et automatiser preuves et workflows avec des agents d'IA
- Gestion quantitative des risques, évaluation des fournisseurs (TPRM) et préparation des audits internes et externes
- Collaborer étroitement avec l'équipe produit : les besoins des projets clients alimentent directement la plateforme
Votre profil
- Plusieurs années d'expérience en GRC, SMSI ou conformité IT, idéalement dans des secteurs régulés
- Connaissance approfondie de l'ISO 27001 et d'au moins deux référentiels parmi NIS2, DORA, CRA, ISO 42001 ou AI Act européen
- Sens technique (cloud, IAM, gestion des vulnérabilités) et goût pour l'automatisation, par ex. avec Python, des API ou OSCAL
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : Lead Auditor ISO 27001 ou ISO 42001, CISA, CISM ou praticien BSI IT-Grundschutz
ISO 27001ISO 42001NIS2DORACRAEU AI ActOSCAL
Vous pilotez des projets GRC chez nos clients et accompagnez la migration de solutions GRC existantes vers VamiGRC. Tout aussi important : vous donnez de la visibilité à la GRC et à VamiGRC – par des webinaires, des conférences, des articles, la prospection et la vente.
Vos missions
- Pilotage et réalisation de missions de conseil GRC avec VamiGRC et au-delà : analyses d'écarts, déploiement de systèmes de management intégrés (ISO 27001, ISO 42001), mise en conformité avec NIS2, DORA, le CRA et l'AI Act européen, et accompagnement des clients lors des audits
- Migration de plateformes GRC existantes ainsi que de solutions Excel et SharePoint vers VamiGRC : état des lieux, mapping des référentiels et des données, reprise des risques, des contrôles, des actifs, des fournisseurs, des politiques et des preuves jusqu'à la bascule
- Formation et accompagnement des équipes clientes, et remontée des retours d'expérience des projets vers l'équipe produit
- Renforcement de la visibilité de la GRC et de VamiGRC : webinaires, interventions lors de conférences, d'événements et de salons, articles, livres blancs et publications LinkedIn, ainsi que contribution à la conception des campagnes marketing
- Prospection et ventes actives : prise de contact avec des prospects et des prescripteurs (par ex. via LinkedIn, des associations professionnelles et des événements), premiers rendez-vous, démonstrations produit et ateliers, qualification des leads et contribution à l'élaboration des offres – en étroite coordination avec l'équipe commerciale
Votre profil
- Solide expérience de plusieurs années en conseil GRC, SMSI ou conformité IT avec la responsabilité de projets clients (chef de projet), idéalement dans des secteurs réglementés, et connaissance approfondie de l'ISO 27001 ainsi que d'au moins deux référentiels parmi NIS2, DORA, CRA, ISO 42001 ou AI Act européen
- Expérience des plateformes GRC et de la reprise de données de conformité, par ex. depuis des solutions Excel ou SharePoint ou des outils GRC existants, ainsi qu'une approche structurée du mapping et de la qualité des données
- Goût pour la présentation, le networking et la vente – face aux clients, en webinaire, sur scène et sur les salons – et disponibilité pour des déplacements ponctuels chez les clients et lors d'événements
- Très bonne maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais – aisance dans les deux langues
- Un plus : certification Lead Auditor ISO 27001 ou ISO 42001, CISA ou CISM, un réseau professionnel établi ou une présence active sur LinkedIn, ainsi qu'une expérience en vente de solutions ou en avant-vente
GRC ConsultingGRC Platform MigrationISO 27001NIS2DORAPre-SalesOutreachWebinars & Talks
Vous intégrez la sécurité au quotidien du développement : du premier commit à une release conforme au CRA – avec VamiAppSec et VamiDAST.
Vos missions
- Intégrer des analyses SAST, SCA, secrets, IaC et DAST (notamment Semgrep, Trivy, Grype, Gitleaks, Checkov et VamiDAST) dans les pipelines CI/CD de nos clients
- Trier et évaluer les résultats, mener des analyses d'atteignabilité et conseiller les équipes de développement sur la remédiation
- Générer des SBOM (CycloneDX/SPDX), surveiller les vulnérabilités et préparer les obligations de notification de l'article 14 du CRA
- Revues et évaluations de sécurité selon OWASP ASVS, MASVS et SAMM, complétées par la modélisation des menaces
- Faire évoluer VamiAppSec avec l'équipe produit
Votre profil
- Plusieurs années d'expérience en sécurité applicative, DevSecOps ou développement logiciel orienté sécurité
- Connaissance approfondie de l'OWASP Top 10 et de l'ASVS, des processus de développement sécurisé et d'au moins un langage (par ex. Python, Java, TypeScript ou Go)
- Pratique de la CI/CD (GitHub Actions, GitLab CI ou Azure DevOps) et des environnements conteneurs et cloud
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : connaissance du CRA, de l'IEC 62443-4-1 ou de l'ISO/SAE 21434 et certifications telles qu'OSWE, GWEB ou CSSLP
Application SecurityOWASP ASVSSASTDASTSBOMCRADevSecOps
Vous intégrez la sécurité dans les équipes de développement de nos clients avec VamiAppSec et VamiDAST – et vous rendez le sujet visible : webinaires, conférences, articles et échanges avec les prospects. L'essentiel reste le travail technique.
Vos missions
- Intégrer des analyses SAST, SCA, secrets, IaC et DAST dans les pipelines CI/CD, trier les résultats et conseiller les équipes de développement sur la remédiation
- Générer des SBOM, surveiller les vulnérabilités et préparer les obligations de notification de l'article 14 du CRA
- Démonstrations produit, proofs of concept et conseil expert lors des premiers échanges – en tant qu'interlocuteur technique aux côtés des ventes
- Créer du contenu expert pour le content marketing et les réseaux sociaux : articles de blog, livres blancs, posts LinkedIn et courtes vidéos de démonstration
- Animer des webinaires et donner des conférences lors d'événements, et contribuer aux campagnes d'outreach
Votre profil
- Plusieurs années d'expérience en sécurité applicative, DevSecOps ou développement logiciel orienté sécurité
- Connaissance approfondie de l'OWASP Top 10 et de l'ASVS, des processus de développement sécurisé et de la CI/CD
- Vous aimez expliquer clairement des sujets complexes – aux clients, en webinaire et sur scène
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais – à l'aise pour présenter dans les deux langues
- Un plus : connaissance du CRA ou de l'IEC 62443-4-1 et une expérience des articles, des réseaux sociaux (par ex. LinkedIn) ou de l'avant-vente
Application SecurityOWASP ASVSSBOMCRAPre-SalesContent MarketingWebinars & Talks
Vous identifiez les chemins d'attaque avant les attaquants – dans les architectures logicielles, cloud, OT et d'IA, avec l'appui de VamiThreat.
Vos missions
- Animer des ateliers de modélisation des menaces pour des architectures logicielles, cloud, OT et d'IA (STRIDE, MAESTRO, MITRE ATT&CK et ATLAS)
- Analyser des systèmes d'IA agentiques : injection de prompt, abus d'outils et de MCP, exfiltration de données, risques d'autonomie et de droits
- Élaborer des plans d'action priorisés et des exigences de sécurité, alignés sur l'OWASP LLM Top 10 et l'AI Act européen
- Contribuer aux bibliothèques de menaces et aux modèles d'analyse de VamiThreat
- Partager vos connaissances lors d'ateliers, de webinaires et dans des articles
Votre profil
- Plusieurs années d'expérience en architecture de sécurité, modélisation des menaces ou tests d'intrusion
- Connaissance approfondie des méthodes de modélisation des menaces et des techniques d'attaque actuelles contre le cloud et l'IA
- Expérience pratique des applications LLM, du RAG ou des frameworks d'agents (par ex. MCP ou LangGraph)
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : expérience de l'IEC 62443, de l'ISO/SAE 21434 ou de la sécurité des dispositifs médicaux
Threat ModelingSTRIDEMAESTROMITRE ATT&CKMITRE ATLASOWASP LLM Top 10Agentic AI Security
Vous identifiez les chemins d'attaque dans les architectures logicielles, cloud et d'IA avec VamiThreat – et vous rendez le sujet visible : webinaires, conférences, articles et échanges avec les prospects. L'essentiel reste le travail technique.
Vos missions
- Animer des ateliers de modélisation des menaces pour des architectures logicielles, cloud, OT et d'IA (STRIDE, MAESTRO, MITRE ATT&CK et ATLAS)
- Analyser des systèmes d'IA agentiques (injection de prompt, abus d'outils et de MCP, exfiltration de données) et en déduire des mesures priorisées
- Démonstrations produit, proofs of concept et conseil expert lors des premiers échanges – en tant qu'interlocuteur technique aux côtés des ventes
- Créer du contenu expert pour le content marketing et les réseaux sociaux : articles de blog, livres blancs, posts LinkedIn et courtes vidéos de démonstration
- Animer des webinaires et donner des conférences lors d'événements, et contribuer aux campagnes d'outreach
Votre profil
- Plusieurs années d'expérience en architecture de sécurité, modélisation des menaces ou tests d'intrusion
- Connaissance approfondie des méthodes de modélisation des menaces et expérience pratique des applications LLM ou des frameworks d'agents
- Vous aimez expliquer clairement des sujets complexes – aux clients, en webinaire et sur scène
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais – à l'aise pour présenter dans les deux langues
- Un plus : vos propres conférences ou publications et une expérience des articles, des réseaux sociaux (par ex. LinkedIn) ou de l'avant-vente
Threat ModelingSTRIDEMAESTROAgentic AI SecurityPre-SalesContent MarketingWebinars & Talks
Vous pensez comme un attaquant et travaillez comme un ingénieur – tests d'intrusion classiques, missions de Red Team et tests de systèmes d'IA, avec l'appui de VamiRedteam.
Vos missions
- Tests d'intrusion d'applications web, d'API, d'environnements cloud, de réseaux internes et d'Active Directory
- Missions de Red Team et scénarios d'assumed breach, avec restitution pour le management et les équipes techniques
- Tests d'intrusion d'applications et d'agents d'IA (injection de prompt, jailbreaks, abus d'outils), évalués selon CVSS et AIVSS
- Piloter et valider des tests d'intrusion agentiques avec VamiRedteam – humain dans la boucle, chaque vulnérabilité avec preuve de concept
- Faire évoluer la méthodologie et les playbooks selon les standards OWASP (WSTG, ASVS)
Votre profil
- Plusieurs années d'expérience en tests d'intrusion ou en Red Team
- Connaissance approfondie de la sécurité web et API, d'Active Directory et des techniques d'attaque courantes (MITRE ATT&CK)
- Maîtrise d'outils comme Burp Suite, BloodHound, Nuclei ou Metasploit et du scripting en Python ou PowerShell
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : OSCP, OSEP, OSWE, CRTO ou certifications équivalentes
Penetration TestingRed TeamingWeb & APIActive DirectoryAI PentestingOWASP WSTGOSCP
Vous testez applications, réseaux et systèmes d'IA comme un attaquant – et vous rendez le sujet visible : webinaires, conférences, articles et échanges avec les prospects. L'essentiel reste le travail technique.
Vos missions
- Tests d'intrusion d'applications web, d'API, d'environnements cloud et d'Active Directory, ainsi que d'applications et d'agents d'IA
- Piloter et valider des tests d'intrusion agentiques avec VamiRedteam – humain dans la boucle, chaque vulnérabilité avec preuve de concept
- Démonstrations produit, proofs of concept et conseil expert lors des premiers échanges – en tant qu'interlocuteur technique aux côtés des ventes
- Créer du contenu expert pour le content marketing et les réseaux sociaux : articles de blog, livres blancs, posts LinkedIn et courtes vidéos de démonstration
- Animer des webinaires et donner des conférences lors d'événements, et contribuer aux campagnes d'outreach
Votre profil
- Plusieurs années d'expérience en tests d'intrusion ou en Red Team
- Connaissance approfondie de la sécurité web et API, d'Active Directory et des techniques d'attaque courantes (MITRE ATT&CK)
- Vous aimez expliquer clairement des sujets complexes – aux clients, en webinaire et sur scène
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais – à l'aise pour présenter dans les deux langues
- Un plus : OSCP, OSEP ou OSWE et une expérience des démos de live hacking, des articles, des réseaux sociaux (par ex. LinkedIn) ou de l'avant-vente
Penetration TestingRed TeamingAI PentestingOSCPPre-SalesContent MarketingWebinars & Talks
Vous voyez à l'intérieur des binaires, firmwares et malwares là où d'autres ne voient que des boîtes noires – et en tirez des constats solides, avec l'appui de VamiReverse.
Vos missions
- Analyse statique et dynamique de binaires, de firmwares et d'applications mobiles (PE, ELF, APK) avec Ghidra, IDA, jadx et Frida
- Analyse de malwares : évaluation comportementale, extraction d'IOC et rédaction de règles YARA et Sigma
- Recherche de vulnérabilités dans des composants propriétaires et évaluation des chemins d'exploitation possibles
- Valider et faire évoluer le pipeline d'analyse assisté par IA de VamiReverse
- Soutenir la réponse à incident, la forensique et les évaluations de sécurité produit (par ex. au titre du CRA)
Votre profil
- Plusieurs années d'expérience en reverse engineering, analyse de malwares ou développement d'exploits
- Connaissance approfondie de l'assembleur x86/x64 et ARM, des mécanismes internes des OS (Windows, Linux, Android) et des techniques d'obfuscation
- Solides compétences en programmation C/C++ et Python
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : GREM, OSED ou publications personnelles et expérience CTF
Reverse EngineeringMalware AnalysisGhidraIDA ProFridaYARAFirmware
Vous analysez binaires, firmwares et malwares avec VamiReverse – et vous rendez le sujet visible : webinaires, conférences, articles et échanges avec les prospects. L'essentiel reste le travail technique.
Vos missions
- Analyse statique et dynamique de binaires, de firmwares et d'applications mobiles avec Ghidra, IDA, jadx et Frida
- Analyse de malwares avec extraction d'IOC et règles YARA et Sigma, ainsi que validation du pipeline d'analyse assisté par IA de VamiReverse
- Démonstrations produit, proofs of concept et conseil expert lors des premiers échanges – en tant qu'interlocuteur technique aux côtés des ventes
- Créer du contenu expert pour le content marketing et les réseaux sociaux : articles de blog, livres blancs, posts LinkedIn et courtes vidéos de démonstration
- Animer des webinaires et donner des conférences lors d'événements, et contribuer aux campagnes d'outreach
Votre profil
- Plusieurs années d'expérience en reverse engineering ou analyse de malwares
- Connaissance approfondie de l'assembleur x86/x64 et ARM, des mécanismes internes des OS et des techniques d'obfuscation
- Vous aimez expliquer clairement des sujets complexes – aux clients, en webinaire et sur scène
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais – à l'aise pour présenter dans les deux langues
- Un plus : GREM ou OSED, expérience CTF et une expérience des articles, des réseaux sociaux (par ex. LinkedIn) ou de l'avant-vente
Reverse EngineeringMalware AnalysisGhidraYARAPre-SalesContent MarketingWebinars & Talks
Vous permettez aux entreprises d'utiliser ChatGPT, Claude, Copilot et les agents d'IA sans divulguer de données sensibles – avec VamiGuard.
Vos missions
- Faire évoluer la logique de détection et de masquage des données sensibles dans les prompts d'IA (données personnelles, identifiants, code source, secrets d'affaires)
- Concevoir des politiques et des contrôles pour un usage sécurisé de l'IA générative et des agents d'IA en entreprise
- Évaluer les risques GenAI selon l'OWASP LLM Top 10, l'AI Act européen et le RGPD, et conseiller sur la gouvernance de l'IA selon l'ISO 42001
- Tester la résistance aux contournements et étendre la couverture à de nouveaux canaux d'IA
- Travailler en lien étroit avec les clients pilotes et la communauté open source
Votre profil
- Plusieurs années d'expérience en prévention des fuites de données (DLP), ingénierie de la confidentialité ou sécurité de l'IA/ML
- Connaissance approfondie de la classification des données, des exigences du RGPD et des risques de l'IA générative et agentique
- Compétences de développement en TypeScript/JavaScript (par ex. extensions de navigateur) ou Python
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais
- Un plus : expérience de Microsoft Purview, de la reconnaissance d'entités nommées ou de l'ISO 42001
AI SecurityAgentic AIData Loss PreventionGenAI GovernanceDSGVO/GDPROWASP LLM Top 10ISO 42001
Vous aidez les entreprises à utiliser l'IA en toute sécurité avec VamiGuard – et vous rendez le sujet visible : webinaires, conférences, articles et échanges avec les prospects. L'essentiel reste le travail technique.
Vos missions
- Faire évoluer la logique de détection et de masquage des données sensibles dans les prompts d'IA et la tester contre les contournements
- Concevoir des politiques pour un usage sécurisé de l'IA générative et des agents d'IA, évaluées selon l'OWASP LLM Top 10, l'AI Act européen et le RGPD
- Démonstrations produit, proofs of concept et conseil expert lors des premiers échanges – en tant qu'interlocuteur technique aux côtés des ventes
- Créer du contenu expert pour le content marketing et les réseaux sociaux : articles de blog, livres blancs, posts LinkedIn et courtes vidéos de démonstration
- Animer des webinaires et donner des conférences lors d'événements, et contribuer aux campagnes d'outreach
Votre profil
- Plusieurs années d'expérience en prévention des fuites de données (DLP), ingénierie de la confidentialité ou sécurité de l'IA/ML
- Connaissance approfondie de la classification des données, des exigences du RGPD et des risques de l'IA générative et agentique
- Vous aimez expliquer clairement des sujets complexes – aux clients, en webinaire et sur scène
- Excellente maîtrise de l'allemand (niveau C1 minimum) et bon niveau d'anglais – à l'aise pour présenter dans les deux langues
- Un plus : expérience de l'ISO 42001 ou de Microsoft Purview et des articles, des réseaux sociaux (par ex. LinkedIn) ou de l'avant-vente
AI SecurityAgentic AIData Loss PreventionDSGVO/GDPRPre-SalesContent MarketingWebinars & Talks
Aucun poste correspondant ?
Nous accueillons les candidatures spontanées des passionnés de sécurité !
Façonnons ensemble l'avenir de la sécurité IT
Vous avez des questions sur un poste ou souhaitez vous présenter ? Écrivez-nous – nous nous réjouissons de vous entendre.