La majorité des cyberattaques ne commencent pas par un exploit sophistiqué. Elles commencent par un clic. Un moment de doute. Une seconde d'inattention. Les collaborateurs sont la couche la plus ciblée (et la plus sous-protégée) de la stack de sécurité de n'importe quelle organisation.
C'est le problème qu'Arsen a été conçu pour résoudre. Et on ne fait que commencer.
Notre mission
Chez Arsen, on construit les couches fondamentales de la gestion du risque humain : une solution modulaire qui aide les organisations à anticiper, mitiger et répondre aux menaces qui ciblent leurs collaborateurs. La surface d'attaque humaine représente un problème à 6 300 milliards de dollars. L'erreur humaine est impliquée dans plus de 60 % des incidents de sécurité dans le monde. Pourtant, la majorité des investissements en sécurité restent concentrés sur l'infrastructure, laissant les employés exposés.
On croit que la solution n'est pas dans les quiz de sensibilisation ou les formations annuelles de conformité. C'est la simulation continue, réaliste et automatisée (couplée à la bonne formation au bon moment) qui construit un changement de comportement durable.
Notre plateforme propose aujourd'hui :
- Simulations de phishing par IA : ultra-réalistes, entièrement personnalisables, automatisées à l'échelle
- Vishing : appels générés par IA, indiscernables de votre support informatique réel, conçus pour tester et entraîner les équipes face au social engineering téléphonique
- Formation à la sensibilisation : micro-learning contextuel et pertinent, déclenché par les résultats des simulations
- Surveillance des menaces : monitoring des signaux d'attaque pour anticiper les campagnes de social engineering, des domaines suspects aux fuites de données
- Cartographie de la surface d'attaque : profilage des collaborateurs par OSINT pour identifier et prioriser l'exposition avant que les attaquants ne l'exploitent
On construit vers une plateforme complète de gestion du risque humain, couvrant l'ensemble du cycle de vie, de l'anticipation (OSINT, threat modeling) à la mitigation (formation, simulation) jusqu'à la réponse (deceptive security, feedback loops, intégrations); positionnant Arsen comme une couche essentielle de la stack de sécurité enterprise. On ne construit pas des cases à cocher pour la conformité. On construit de la résilience.
Notre méthode de travail
On va vite. On teste. On itère.
Pas de micromanagement, pas de chaînes de validation interminables. Si tu as une idée, tu la lances. Si ça ne marche pas, on apprend et on passe à la suite. Chez Arsen, tout le monde prend de vraies responsabilités dès le premier jour. On ne croit pas aux postes de mise en chauffe.
Quelques principes qui définissent notre façon de fonctionner :
👂🏼 Les signaux clients pilotent la roadmap. On écoute attentivement les leads entrants, les retours sales, les tickets support. Le marché nous dit ce qui compte, et on construit en conséquence.
🗺️ On se tient à notre vision. L'exécution court terme ne veut pas dire perdre de vue où on va. Chaque feature, chaque recrutement, chaque partenariat est évalué à l'aune de la vision long terme.
🚀 La vitesse est une feature. En cybersécurité, le paysage des menaces évolue plus vite que la plupart des équipes de sécurité ne peuvent suivre. Être lent n'est pas une option; ni pour nos clients, ni pour nous.
🤝 On fait confiance aux gens pour grandir. Arsen est un endroit où on peut prendre des initiatives, s'approprier des résultats, et construire des choses qui shippent. Si tu veux te cacher derrière un backlog, ce n'est pas le bon endroit. Si tu veux faire bouger les lignes, c'est le tien.
On recrute !
On construit l'équipe produit & engineering qui va porter la prochaine phase de croissance d'Arsen, et on cherche nos prochains ingénieurs qui vont travailler sur la plateforme cœur : des moteurs de simulation aux dashboards clients, des intégrations IA à la scalabilité de l'infrastructure. On ship souvent, on va vite, et on attend de toi que tu t'appropries ton travail de bout en bout.
Ce qui compte pour nous : des fondamentaux solides, un instinct produit, et un biais pour l'action. Une expérience en cybersécurité est un plus. La curiosité est indispensable.
Si tout ça résonne, consulte nos postes ouverts.
