Senior Security & Compliance Officer H/F - 75

LE POSTE

Vous rejoindrez une nouvelle équipe Infrastructure & Sécurité. Cette équipe a pour vocation de rassembler des expertises variées pour soutenir de manière transverse leurs équipes techniques, sales et marketing.
Jusqu'à présent gérée par une fonction unique couvrant l'ensemble du périmètre Infrastructure & Sécurité, leur organisation évolue pour segmenter les expertises. En tant que Security & Compliance Officer, vous serez le pilier de la sécurité technique de l'entreprise. Cette équipe est en cours de structuration, et votre expertise jouera un rôle clé dans son développement.
Votre rôle est hybride et stratégique : vous assurerez la continuité opérationnelle de la sécurité tout en évoluant progressivement vers une dimension de sécurité organisationnelle.

LE POSTE

Vous rejoindrez une nouvelle équipe Infrastructure & Sécurité. Cette équipe a pour vocation de rassembler des expertises variées pour soutenir de manière transverse leurs équipes techniques, sales et marketing.
Jusqu'à présent gérée par une fonction unique couvrant l'ensemble du périmètre Infrastructure & Sécurité, leur organisation évolue pour segmenter les expertises. En tant que Security & Compliance Officer, vous serez le pilier de la sécurité technique de l'entreprise. Cette équipe est en cours de structuration, et votre expertise jouera un rôle clé dans son développement.
Votre rôle est hybride et stratégique : vous assurerez la continuité opérationnelle de la sécurité tout en évoluant progressivement vers une dimension de sécurité organisationnelle.

Vos missions :

- En collaboration directe avec le CTO et les autres membres de l'équipe (des DevOps), vous construirez la stratégie de sécurité de demain, naviguant entre la maintenance de leur plateforme historique et la sécurisation de leurs innovations.
- Pilotage de la Gouvernance et Conformité (GRC) : Définir, maintenir et améliorer la stratégie de sécurité de l'entreprise, incluant politiques, standards et conformité réglementaire (GDPR, SOC2, EU AI Act).
- Hardening de l'infrastructure AWS : Administrer et centraliser la sécurité des comptes AWS en exploitant des outils (GuardDuty, Inspector, Config, CloudTrail) et en veillant à l'application des correctifs.
- Assurer la sécurité tout au long du cycle de vie du logiciel (SDLC) : Analyse des dépendances, analyse IaC (infrastructure as code), analyse des conteneurs et renforcement du pipeline CI/CD.
- Définir et implémenter le cadre de sécurité pour leurs fonctionnalités d'IA générative.
- Remédiation technique : Mener les campagnes de mise à niveau de sécurité sur l'infrastructure, tout en intégrant les principes de Security by Design.
- Support transverse : Accompagner les équipes produit, engineering et business sur les impacts sécurité et architecture.
- Sensibilisation à la Cybersécurité et gestion IT interne.

Présentation Hiring

Qui sommes-nous ?

Hiring, c'est un cabinet de conseil qui offre des services spécialisés autour du recrutement, en mettant un point d'honneur à la qualité et à l'accompagnement personnalisé.

Notre vocation : anticiper, comprendre et accompagner les besoins de nos clients. Nous nous engageons à construire des liens durables entre les aspirations individuelles et les enjeux collectifs.

Notre domaine d'intervention ?

Nous intervenons en amont, dès la phase d'audit et de conseil, pour répondre efficacement à vos enjeux de recrutement. Mais notre approche va plus loin : nous vous accompagnons aussi dans la mise en place de stratégies durables de bien-être au travail, essentielles à l'engagement et à la fidélisation de vos collaborateurs.

Nos services s'adressent à qui ?

Petites structures ou grandes entreprises, acteurs locaux ou groupes nationaux. Nous avons eu la chance de collaborer avec des profils variés, dans des environnements très différents. Ce qui nous anime, au fond, reste toujours le même : comprendre vos métiers, cerner vos enjeux, et vous accompagner concrètement pour faire grandir vos équipes.

-