
Eye Security · The Hague - hybrid
ABOUT EYE SECURITY Eye Security is providing cybersecurity with embedded cyber insurance solutions for organizations in Europe. Headquartered in the Netherland...
Eye Security is providing cybersecurity with embedded cyber insurance solutions for organizations in Europe. Headquartered in the
Netherlands, we are already over 190 FTEs and continue to grow internationally.
We combine cutting-edge technology with hands-on expertise to detect, respond to, and recover from cyber threats in real time. Our
team brings together talent from intelligence, military, tech, and consulting backgrounds — all united by a shared mission: to
make enterprise-grade cybersecurity accessible to every business, not just the big players.
At Eye, you’ll work on projects with an international footprint, solving real-world challenges and helping to build a safer
digital future for our clients.
We are looking for a Principal Cybersecurity Specialist (f/m/x) to help shape the future of cybersecurity research, innovation,
and thought leadership at Eye Security. This is a high-impact position where you will combine deep technical expertise, original
research, and emerging technologies such as AI to solve complex security challenges and influence both our products and
operations.
In this role, you will operate at the forefront of cybersecurity, identifying opportunities, exploring new attack and defense
techniques, building prototypes, and translating research into practical outcomes that benefit our customers and teams. You will
work closely with Security Operations, Product, and Engineering while also helping represent Eye Security externally through
technical content, research publications, and industry engagement.
This is a unique opportunity to join a highly respected research team with significant autonomy and freedom to explore. You will
have the opportunity to pursue meaningful research, experiment with new ideas, and contribute to the advancement of cybersecurity
both within Eye Security and across the broader security community.
This role reports directly to the CTO and can be based in Netherlands, Germany or Belgium.
The R&I team at Eye Security works on problems that sit just ahead of the MDR, Incident Response, and Threat Hunting teams. That
research work includes designing agentic and LLM-assisted tooling, performing offensive and vulnerability research, or
investigating threat tradecraft that is relevant when it comes to protecting our customers and the platforms they rely on.
With significant freedom to explore and build, the team investigates emerging areas of cybersecurity to help Eye Security stay
ahead of evolving threats.
Much of the work we do is published on research.eye.security, and we present at conferences and industry events such as BlackHat.
creating alignment, and collaborating with stakeholders across multiple teams.
leadership. You are comfortable translating complex cybersecurity topics into content that is accessible, credible, and
valuable for both technical and non-technical audiences.
contributes in a meaningful way.
frameworks, AI coding assistants) when it gets you faster to a useful answer.
security-relevant technologies.
products, operations, and services.
operational effectiveness.
tactics, techniques, and procedures (TTPs).
threat hunting, malware analysis, detection engineering, incident response, or related fields).
key contributor.
research) into clear, engaging, and technically accurate content for a broader audience, via writing, presentations, diagrams,
visualisations, or other forms of technical storytelling.
experimentation, and problem solving.
tangible business impact.
encouraged.
solve problems before distributing solutions to other people or teams through documentation, knowledge sharing, and
collaboration.
WHO WE ARE ABOUT STRIPE Stripe is a financial infrastructure platform for businesses. Millions of companies—from the world's largest enterprises to the most ambitious startups—use Stripe to accept payments, grow their revenue, and accelerate new business opportunities. Our mission is to increase the GDP of the internet, and we have a staggering amount of work ahead. That means you have an unprecedented opportunity to put the global economy within everyone's reach while doing the most important work of your career. ABOUT THE TEAM Bridge Building S.A. (BBSA) is the Luxembourg regulated entity of Bridge, a Stripe company. We operate as an EMI and future CASP in one of Europe's most demanding regulatory environments (CSSF, DORA, MiCA). BBSA is building a local regulated platform powered by a global-first technology model. WHAT YOU'LL DO In this context, we're looking for an IT GRC Analyst to act as the bridge between strict European regulations and high-velocity global engineering. This role is the control and risk right hand of the Bridge Global CISO. While our global teams build the tech, you ensure it is compliant, resilient, and audit-ready. You'll translate requirements like DORA and MiCA into tangible IT controls, oversee third-party risks, and maintain the integrity of our governance framework. This is not a tick-the-box compliance role. It is an operational position for a professional who understands technology well enough to govern it effectively. You'll have high visibility, owning the frameworks that allow us to scale securely. RESPONSIBILITIES IT governance and risk management • Maintain and evolve the IT Risk Register, ensuring risks are identified, assessed, and treated in line with the company's risk appetite. • Drive the local implementation of the DORA (Digital Operational Resilience Act) framework, including ICT risk management and incident classification. • Bridge the gap between technical reality and policy by drafting, reviewing, and updating IT policies and procedures. • Perform periodic control testing to ensure global engineering practices align with local regulatory requirements. • Act as the primary support to the local Head of IT. Third-party risk management (TPRM) • Support ICT due diligence and risk assessments of critical vendors and service providers, while assisting with Developer and Customer Oversight. • Monitor service level agreements and performance metrics of critical vendors, challenging performance where necessary. • Act as the primary support to the outsourcing manager regarding technical vendor oversight. Access governance and control (IAG) • Oversee the identity and access governance strategy, including adherence to Segregation of Duties, principle of least privilege, and others. • Conduct periodic user access reviews for critical systems. Regulatory compliance and audit readiness • Act as the primary liaison for internal audit regarding IT topics. • Prepare technical inputs and evidence for CSSF notifications and regulatory reporting. • Monitor compliance with GDPR and data privacy controls (e.g., DLP oversight, data residency). • Coordinate business continuity (BCP) and disaster recovery (DR) testing documentation and reporting. Incident governance • Oversee the IT incident management process to ensure proper classification, reporting, and root cause analysis (RCA). • Ensure major incidents are reported to regulators within mandated timeframes, in collaboration with Compliance. WHO YOU ARE MINIMUM REQUIREMENTS * Bachelor's or Master's degree in Information Systems, Cybersecurity, or Business Administration, with a strong IT focus. * 3–6 years of experience in IT audit, IT risk, GRC, or information security. • High professional fluency in English. PREFERRED QUALIFICATIONS * Experience in a regulated sector (Banking, Fintech, or Insurance). * Experience at a large-scale public accounting firm in IT risk advisory. * Experience with CSSF circulars, EBA guidelines, or DORA. * Strong understanding of ISO 27001, NIST, or COBIT. * Understanding of cloud fundamentals (AWS).
L’histoire du groupe Theodo et son succès Theodo accompagne depuis 2009 les entreprises innovantes dans la conception, le développement et le déploiement de produits digitaux ingénieux - tels que la plateforme TF1+, l'application LCL Pro ou l'application France Identité Numérique - en tirant parti du meilleur de la technologie et de l’approche Lean. Theodo connait une croissance exceptionnelle depuis 15 ans : nos équipes rassemblent plus de 700 Theodoers, principalement des Software Engineers, passionnés de technologie et d’amélioration continue. En 2025, le groupe Theodo génère 100M€ de CA. Ton équipe : Tu rejoindras une communauté tech de plus de 120 Theodoers : software engineers, tech leads, engineering managers et architectes, avec lesquels tu pourras échanger, apprendre et progresser au quotidien. Chez Theodo, les techs travaillent en équipes projet, constituées en fonction des besoins de chaque client. Tu feras partie d’une équipe de Theodoers à taille humaine (4 à 5 personnes), réunissant Software Engineers, Tech Lead et Product Manager. Ensemble, vous collaborerez étroitement avec le client, avec des échanges réguliers pour partager vos avancées, approfondir la compréhension de son problème et faire évoluer le produit au plus près des besoins de ses utilisateurs. Tes missions : En devenant Full-Stack Senior Software Engineer à Theodo, ta mission consiste à : Coder rapidement sans bug, en t’appuyant sur des assistants coding (Copilot, Cursor, Windsurf). Concevoir les fonctionnalités, aussi bien en étant force de proposition sur le produit mais aussi en identifiant les meilleures stratégies techniques, tout en adoptant nos pratiques de delivery tournées autour du Lean. Tu es membre d'une équipe de 1 à 3 ingénieur(e)s avec un(e) tech lead, un(e) product manager.L’objectif sera que tu puisses rapidement prendre un rôle de tech lead, une fois notre méthode bien assimilée pour transmettre tes connaissances à des développeurs. Pour y arriver : Une formation tech sur 6 à 8 semaines sur le refactoring, le debugging, le testing... Tu es managé par un Tech Lead, qui est là pour la progression technique de son équipe à travers des sessions de code review, de pair programming ou de Kaizen. Tu as un coach qui s’assure de ton intégration dans l’équipe et de ta progression à long terme. Tu as deux formations hebdomadaires : l'une sur la méthodologie et l'autre sur une problématique spécifique. Tu participes au cursus de formation Tech Lead pour te former à ce poste. Les problématiques et les technos sont très différentes d’un projet à l’autre, voici quelques exemples : iDealwine® : leader mondial des enchères de vins en ligne a engagé la migration de son site e-commerce monolithique vers une architecture composable pour gagner en évolutivité, en sécurité et en maîtrise technologique. Après 2 mois de cadrage, les équipes Theodo ont piloté une approche design-to-cost permettant de modulariser la plateforme et de migrer 20 ans d’historique en 14 mois, dans le respect du budget et du planning. Sevetys : refonte complète d’une web app métier avec deux volets stratégiques : un outil de prise de rendez-vous pour les propriétaires d’animaux et un back-office dédié aux vétérinaires. Deux équipes produit ont piloté la reconstruction des plateformes de bout en bout, rejointes en fin de projet par une équipe data pour structurer et valoriser les données. Principal défi : une mise en production coordonnée à grande échelle, impliquant de nombreuses cliniques vétérinaires, sans interruption d’activité. Parmi les technos les plus représentées sur nos projets, tu pourras être amené à travailler avec : Java (Spring Boot), Angular, Node (Nest), React (Next), Python… Tes perspectives d'évolution : Notre ambition est de former les leaders de la tech de demain. Grâce au coaching et formations que l’on propose, tu pourras : Devenir un expert en développement en étant formé aux meilleurs standards de qualité Développer des compétences transverses : coaching, recrutement, commercial, management et marketing technique Participer à des groupes d’expertises avec d’autres passionnés (Cybersécurité, Serverless, Performance, GreenIT…) Construire ton parcours sur-mesure pour atteindre tes objectifs : tech lead, senior architecte, évangéliste (spécialiste d’un sujet), CTO ou fondateur d’une entité etc Une méthodologie basée sur l’apprentissage continu : Chez Theodo, nous avons construit notre approche tech autour d’une conviction forte : on développe d’abord les personnes, avant de développer les produits. Notre Lean Tech® System met l’accent sur l’apprentissage continu : tu évolueras dans un environnement qui investit sur le long terme, où l’objectif est de te permettre de progresser chaque jour, tout en construisant des produits utiles et performants pour nos clients. Ton profil : Tu as 2 à 5 ans d’expérience en tant que Software Engineer et maîtrises un ou plusieurs de nos frameworks de prédilection : Spring Boot, Nest.js, Node, Angular ou React.js Tu ne cherches pas “juste à coder” : tu fais preuve de proactivité, de débrouillardise d’impact dans ce que tu entreprends. Tu sais concevoir des fonctionnalités complexes et tu as en particulier la capacité de bien modéliser une réalité métier. Tu as envie de rejoindre une boîte avec un haut niveau d’exigence sur la qualité de code : notre étoile du nord, c’est le 0 bug. Tu es curieux/curieuse d'en apprendre plus sur le Lean Tech et tu as l’ambition de prendre rapidement des responsabilités avec un rôle de tech lead. Le processus de recrutement : Un premier call avec un membre de l'équipe de recrutement. Un entretien de fit culturel avec un membre de l’équipe de recrutement. Un test de refactoring libre (1h30 de préparation) suivi d'un entretien dans nos locaux de debriefing avec un(e) tech expérimenté(e) (tech lead ou engineering manager). Un entretien technique de modélisation avec un(e) tech expérimenté(e) (tech lead ou engineering manager). Une rencontre avec Xavier Marchal, notre VP Engineer
L’histoire du groupe Theodo et son succès Theodo accompagne depuis 2009 les entreprises innovantes dans la conception, le développement et le déploiement de produits digitaux ingénieux - tels que la plateforme TF1+, l'application LCL Pro ou l'application France Identité Numérique - en tirant parti du meilleur de la technologie et de l’approche Lean. Theodo connait une croissance exceptionnelle depuis 15 ans : nos équipes rassemblent plus de 700 Theodoers, principalement des Software Engineers, passionnés de technologie et d’amélioration continue. En 2025, le groupe Theodo génère 100M€ de CA. Ton équipe : Tu rejoindras une communauté tech de plus de 120 Theodoers : software engineers, tech leads, engineering managers et architectes, avec lesquels tu pourras échanger, apprendre et progresser au quotidien. Chez Theodo, les techs travaillent en équipes projet, constituées en fonction des besoins de chaque client. Tu feras partie d’une équipe de Theodoers à taille humaine (4 à 5 personnes), réunissant Software Engineers, Tech Lead et Product Manager. Ensemble, vous collaborerez étroitement avec le client, avec des échanges réguliers pour partager vos avancées, approfondir la compréhension de son problème et faire évoluer le produit au plus près des besoins de ses utilisateurs. Tes futures missions : En tant que Software Engineer Fullstack chez Theodo, ta mission sera de concevoir et développer des produits digitaux utiles, performants et durables pour répondre aux problématiques de nos clients et de leurs utilisateurs. Tout au long de tes projets, tu seras accompagné pour monter en compétences et apprendre à écrire du code de qualité, à comprendre les enjeux produit et à intervenir sur l’ensemble du cycle de vie d’une application, de la conception au déploiement. Ce que tu vas apprendre en tant que Software Engineer chez Theodo : Comprendre le problème de ton client et y répondre avec un produit performant, maintenable et orienté valeur, en intervenant sur tout le cycle de production, de la conception au déploiement. Produire du code de qualité dans les délais, en intégrant tests, refactoring et standards techniques de l’équipe, quelle que soit la technologie utilisée. Mener des investigations techniques, débugger efficacement et corriger les défauts de manière pérenne, dans tout type d’environnement. Analyser en profondeur des problèmes dans le code pour développer son esprit de résolution de problèmes Travailler avec un LLM pour accélérer les développements Les problématiques et les technos sont très différentes d’un projet à l’autre, voici quelques exemples : iDealwine® : leader mondial des enchères de vins en ligne a engagé la migration de son site e-commerce monolithique vers une architecture composable pour gagner en évolutivité, en sécurité et en maîtrise technologique. Après 2 mois de cadrage, les équipes Theodo ont piloté une approche design-to-cost permettant de modulariser la plateforme et de migrer 20 ans d’historique en 14 mois, dans le respect du budget et du planning. Sevetys : refonte complète d’une web app métier avec deux volets stratégiques : un outil de prise de rendez-vous pour les propriétaires d’animaux et un back-office dédié aux vétérinaires. Deux équipes produit ont piloté la reconstruction des plateformes de bout en bout, rejointes en fin de projet par une équipe data pour structurer et valoriser les données. Principal défi : une mise en production coordonnée à grande échelle, impliquant de nombreuses cliniques vétérinaires, sans interruption d’activité. Parmi les technos les plus représentées sur nos projets, tu pourras être amené à travailler avec : Java (Spring Boot), Angular, Node (Nest), React (Next), Python… Tes perspectives d'évolution : Notre ambition est de former les leaders de la tech de demain. Grâce au coaching et formations que l’on propose, tu pourras : Devenir un expert en développement en étant formé aux meilleurs standards de qualité Développer des compétences transverses : coaching, recrutement, commercial, management et marketing technique Participer à des groupes d’expertises avec d’autres passionnés (Cybersécurité, Serverless, Performance, GreenIT…) Construire ton parcours sur-mesure pour atteindre tes objectifs : tech lead, senior architecte, évangéliste (spécialiste d’un sujet), CTO ou fondateur d’une entité etc Une méthodologie basée sur l’apprentissage continu : Chez Theodo, nous avons construit notre approche tech autour d’une conviction forte : on développe d’abord les personnes, avant de développer les produits. Notre Lean Tech® System met l’accent sur l’apprentissage continu : tu évolueras dans un environnement qui investit sur le long terme, où l’objectif est de te permettre de progresser chaque jour, tout en construisant des produits utiles et performants pour nos clients. Profil recherché : Nous recherchons avant tout des potentiels plus que des compétences déjà acquises. Si tu n’es pas encore un·e développeur·se chevronné·e, ce n’est pas un frein : ne te retiens pas pour postuler. Tu es diplômé·e d’une top école d’ingénieur Tu aimes travailler en équipe et intéragir avec des profils et des métiers variés, en faisant preuve de pédagogie et d’esprit constructif (revues de code, pair programming) Tu es orienté·e création de valeur : tu t’intéresses à l’activité du client et tu ne fais pas de la tech pour la tech Tu es promoteur de l’IA, notamment sur les sujets de GenAI, et tu cherches à progresser en continu grâce à la veille technique Tu fais preuve d’exigence sur la qualité du travail produit et sais questionner, voire interrompre, la chaîne de production lorsque nécessaire (#jidoka) Tu aimes travailler de manière structurée et appliques naturellement des principes d’organisation et d’amélioration continue (inspirés du 5S) Tu souhaites évoluer dans un environnement qui encourage au quotidien l’envie de progresser, l’esprit d’équipe et la prise d’initiative Le processus de recrutement : Un premier call de 30 minutes avec un recruteur Un échange d’une heure avec le même recruteur Un exercice de refactoring à effectuer chez toi, suivi d’un échange avec un tech lead pour revenir sur tes erreurs Un exercice en direct de debuging Un entretien dirigeant de 30 minutes pour revenir sur tes motivations à rejoindre Theodo et répondre à tes derniers questions