Cybersecurity Lead

As Marso's first cybersecurity hire, you will be responsible for protecting our systems, our product and our data. As Cybersecurity Lead, your role will cover three areas:

Company Level

• Own at company level the cybersecurity policy.

• Secure the cloud environment: configuration hardening, access management (IAM), ongoing review of exposed services.

• Design and evolve network security: segmentation, firewalls, VPN, traffic monitoring.

• Protect endpoints: workstations, mobile devices, patch and fleet management.

• Deploy robust identity and access management: strong authentication, SSO.

Product

• Own compliance with the EU Cybersecurity Act (Cyber Resilience Act) for our products.

• Run security watch on known vulnerabilities affecting our stack (e.g. Linux CVEs) and drive timely remediation.

• Define a vulnerability-research strategy for the product.

• Drive security audits and vulnerability management: regular scans, penetration-test coordination, remediation plans.

• Own the customer-facing cybersecurity process: build a framework (documentation, security-questionnaire responses, compliance evidence).

Immaterial IP Protection

• Protect the Marso Robotics' datasets.

• Implement a data-loss prevention (DLP) strategy and backup/recovery for critical datasets.

• Secure the pipelines used to collect, store and share data generated by robots and product development.

• Set up detection and incident response: monitoring, SIEM/EDR tooling, on-call procedures.

• Formalize security and data-governance policies and raise team awareness of best practices.

• Contribute to regulatory compliance.

• Build Marso's security and data-protection roadmap together with the CTO.

Profile

• 8+ years in cybersecurity, spanning infrastructure/cloud security and product security, ideally with startup or scale-up experience building processes from scratch.

• Hands-on with cloud hardening and IAM (AWS, GCP or Azure), network security (segmentation, firewalls, VPN) and embedded/Linux product stacks.

• Working knowledge of the Cyber Resilience Act, and experience coordinating audits, pentests and remediation plans.

• Practical exposure to SIEM/EDR and incident response.

• Able to formalize policies and drive adoption without adding bureaucracy.

• Autonomous, comfortable setting priorities and partnering directly with the CTO.

We are committed to building a diverse and inclusive team and encourage all qualified candidates to apply, regardless of background.

Premier maillon cybersécurité chez Marso, vous porterez la protection de nos systèmes, de notre produit et de nos données. Vos missions, en tant que Cybersecurity Lead, couvriront trois volets :

Company Level

• Owner de la politique de cybersécurité.

• Sécuriser l'environnement cloud : durcissement des configurations, gestion des accès (IAM), revue continue des services exposés.

• Concevoir et faire évoluer la sécurité réseau : segmentation, pare-feux, VPN, supervision du trafic.

• Protéger les endpoints : postes de travail, mobiles, gestion des correctifs et du parc.

• Déployer une gestion des identités et des accès robuste : authentification forte, SSO.

Product

• Être l'owner de la mise en conformité avec l'EU Cybersecurity Act (Cyber Resilience Act) pour nos produits.

• Assurer la veille sécurité sur les vulnérabilités connues touchant notre stack (ex. CVE Linux) et piloter leur correction dans les délais.

• Définir une stratégie de recherche de vulnérabilités pour le produit.

• Piloter les audits de sécurité et la gestion des vulnérabilités : scans réguliers, coordination de tests d'intrusion, plans de remédiation.

• Être l'owner du processus de cybersécurité vis-à-vis des clients : construire un dispositif (documentation, réponses aux questionnaires de sécurité, preuves de conformité).

Protection de la propriété intellectuelle immatérielle

• Protéger le datasets de Marso Robotics.

• Mettre en place une stratégie de prévention de la perte de données (DLP) et de sauvegarde et restauration des datasets critiques.

• Sécuriser les pipelines de collecte, stockage et partage des données issues des robots et des développements produit.

• Mettre en place la détection et la réponse aux incidents : supervision, outillage SIEM/EDR, procédures d'astreinte.

• Formaliser les politiques de sécurité et de gouvernance des données et sensibiliser les équipes aux bonnes pratiques.

• Contribuer à la mise en conformité réglementaire.

• Construire avec le CTO la feuille de route sécurité et protection des données de Marso.

Profil

• 8 ans d'expérience minimum en cybersécurité, couvrant à la fois la sécurité infrastructure/cloud et la sécurité produit, idéalement acquise en startup ou scale-up avec construction des process de zéro.

• À l'aise sur le hardening cloud et l'IAM (AWS, GCP ou Azure), la sécurité réseau (segmentation, firewalls, VPN) et les stacks produit embarquées/Linux.

• Bonne connaissance du Cyber Resilience Act, avec une expérience de coordination d'audits, de tests d'intrusion et de plans de remédiation.

• Pratique concrète des outils SIEM/EDR et de la réponse à incident.

• Capable de formaliser des politiques et d'en faire adopter l'usage sans créer de lourdeur.

• Autonome, à l'aise pour définir ses priorités et travailler en direct avec le CTO.

Nous sommes engagés dans la construction d’une équipe diverse et inclusive. Toutes les candidatures qualifiées sont les bienvenues et nous accordons une attention particulière aux compétences, à l’impact et à la capacité à contribuer au projet.