Descriptif du poste:\n\nRattaché au Head of Platform Infrastructure, vous construisez la fonction sécurité de zéro et portez notre posture de bout en bout. Votre périmètre est transverse : vous travaillez au quotidien avec l’Engineering, le Product, le DevOps, l’IT, le Legal et la Direction Générale, à l’échelle de nos entités européennes. \nGouvernance, risques et conformité\n* \nDéfinir et piloter la stratégie de cybersécurité\n* \nMaintenir le registre des risques et animer les comités mensuels\n* \nConduire les programmes de conformité potentiellement parmi : ISO 27001, NIS2, RGPD, DORA\n* \nGérer les audits internes/externes et les risques fournisseurs (Third-Party Risk)\nSécurité Applicative et Engineering\n* \nÉtablir et faire évoluer le cycle de vie du développement sécurisé (SSDLC)\n* \nPiloter la modélisation des menaces, les revues d’architecture et le Secure-by-Design\n* \n Superviser les activités de tests : SAST, DAST, SCA, pentest, container/IaC scanning\n* \n Gérer les vulnérabilités (CVE, dépendances, patching) et les plans de remédiation\nOpérations sécurité et réponse aux incidents\n* \nConstruire les capacités de réponse aux incidents et de gestion de crise\n* \nDéfinir les exigences de logging, surveillance et détection avec Ops et IT\n* \n Piloter le PRA (Plan de Reprise d’Activité) et le PCA (Plan de Continuité d’Activité)\nConfiance client et support commercial\n* \nRépondre aux questionnaires sécurité clients (SIG, CAIQ, RFP, audits)\n* \n Accompagner les équipes Sales, Customer Success et Legal sur les sujets conformité\n* \nMaintenir la documentation de sécurité et les bases de preuves\nSensibilisation et gouvernance IA\nVous ancrez une culture de la sécurité dans toute l’organisation et cadrez l’usage croissant de l’IA.\n* \nDéployer les formations et le réseau de Security Champions dans toute l’organisation\n* \nDéfinir et superviser la politique d’usage de l’IA (Shadow AI, AI Act, LLM/Copilot)\n* \nAssurer la veille technologique et réglementaire (ANSSI, CNIL, AI Act)\n\nProfil recherché:\n\nVous justifiez d’au moins 5 ans en tant que CISO ou Head of Security dans un environnement SaaS, software ou cloud. Vous êtes aussi à l’aise sur la gouvernance et la conformité que sur les sujets techniques opérationnels. Vous avez déjà construit ou structuré une fonction sécurité, vous savez travailler en transverse avec des équipes non-techniques, et vous communiquez avec autant de clarté devant un COMEX que dans une revue de code. Autonome, rigoureux et orienté solution, vous prospérez dans les environnements en forte croissance où les priorités évoluent vite.\nLa maîtrise de l’anglais est indispensable. \n \nStack et référentiels maîtrisés :\n•      Sécurité web/API, cloud (AWS/GCP), IAM/SSO/Zero Trust, OWASP Top 10\n•      Outils : EDR, SIEM, SAST/DAST/SCA, container security, IaC security\n•      Référentiels : ISO 27001/27002/27005, NIST, NIS2, RGPD, EBIOS RM, guides ANSSI\n\nNotre processus de recrutement\nMerci de nous envoyer votre CV en français.\nÉtape 1 – Call d’introduction (1H, visio) avec Audrey, DRH France. L’occasion d’échanger sur votre parcours et vos aspirations, et de vous donner plus de détails sur le poste et sur Positive.\nÉtape 2 – Entretien (1H, présentiel) avec Thomas, CTO. Un moment pour approfondir vos compétences et imaginer comment vous pourriez travailler ensemble.\nÉtape 3 – Entretien (1H, présentiel) avec Romain, Head of User Delivery, plateforme stratégique Positive, priorité du Head of Security.\nTout au long du processus, Audrey, restera en contact avec vous et sera votre interlocuteur principal.\n