Lead Security (H/F)

Dans un contexte de croissance internationale et de structuration de nos activités, nous créons notre première fonction Security dédiée.

En tant que Lead Security, vous aurez pour mission de structurer, piloter et faire évoluer la sécurité du groupe, dans un environnement international, multi-entités et fortement orienté SaaS / cloud.

Le poste combine une vraie dimension de leadership et de structuration avec une forte implication opérationnelle. Nous recherchons une personne capable de définir une roadmap sécurité, de prioriser les risques et de mettre en œuvre concrètement les solutions avec les équipes.

Vous travaillerez au sein de la Direction Technique, en lien étroit avec l’Engineering Director, la Direction Générale et les équipes métier.

À mesure que la fonction Security se structure et que les enjeux du groupe évoluent, le poste pourra éventuellement évoluer vers un rôle plus large de Head of Security / RSSI, selon les besoins de l’organisation et l’évolution de la personne dans le rôle.

🛡️ Vos principales responsabilités

• Définir et piloter la stratégie et la roadmap sécurité du groupe.

• Structurer la gouvernance sécurité, le suivi des risques et les principaux KPIs.

• Piloter les sujets de conformité et de certification, notamment GLI-19/33, ainsi que les VAPT réalisés avec des prestataires externes.

• Préparer et coordonner la réponse aux incidents de sécurité : playbooks, gestion de crise, investigation, remédiation et post-mortems.

• Structurer la gestion des identités et des accès : revues d’accès, moindre privilège, MFA, gouvernance IAM.

• Renforcer la sécurité des environnements SaaS et cloud, notamment Google Workspace et GCP.

• Définir et mettre en œuvre la stratégie de sécurisation des domaines et de la messagerie : SPF, DKIM, DMARC et anti-spoofing.

• Piloter les risques liés aux fournisseurs, partenaires et prestataires externes.

• Prendre en charge les sujets de fraude à composante cyber et de protection de marque digitale, en coordination avec les équipes concernées.

• Déployer des actions de sensibilisation à la sécurité auprès des collaborateurs.

• Manager l’IT Support Engineer / SecOps et contribuer progressivement à la structuration de la fonction Security.