Descriptif du poste: LE POSTE Vous rejoindrez une nouvelle équipe Infrastructure & Sécurité. Cette équipe a pour vocation de rassembler des expertises variées pour soutenir de manière transverse leurs équipes techniques, sales et marketing. Jusqu'à présent gérée par une fonction unique couvrant l'ensemble du périmètre Infrastructure & Sécurité, leur organisation évolue pour segmenter les expertises. En tant que  Security & Compliance Officer, vous serez le pilier de la sécurité technique de l'entreprise. Cette équipe est en cours de structuration, et votre expertise jouera un rôle clé dans son développement. Votre rôle est hybride et stratégique : vous assurerez la continuité opérationnelle de la sécurité tout en évoluant progressivement vers une dimension de sécurité organisationnelle. Profil recherché: LE POSTE Vous rejoindrez une nouvelle équipe Infrastructure & Sécurité. Cette équipe a pour vocation de rassembler des expertises variées pour soutenir de manière transverse leurs équipes techniques, sales et marketing. Jusqu'à présent gérée par une fonction unique couvrant l'ensemble du périmètre Infrastructure & Sécurité, leur organisation évolue pour segmenter les expertises. En tant que Security & Compliance Officer, vous serez le pilier de la sécurité technique de l'entreprise. Cette équipe est en cours de structuration, et votre expertise jouera un rôle clé dans son développement. Votre rôle est hybride et stratégique : vous assurerez la continuité opérationnelle de la sécurité tout en évoluant progressivement vers une dimension de sécurité organisationnelle. Vos missions :  * En collaboration directe avec le CTO et les autres membres de l'équipe (des DevOps), vous construirez la stratégie de sécurité de demain, naviguant entre la maintenance de leur plateforme historique et la sécurisation de leurs innovations. * Pilotage de la Gouvernance et Conformité (GRC) : Définir, maintenir et améliorer la stratégie de sécurité de l'entreprise, incluant politiques, standards et conformité réglementaire (GDPR, SOC2, EU AI Act). * Hardening de l'infrastructure AWS : Administrer et centraliser la sécurité des comptes AWS en exploitant des outils (GuardDuty, Inspector, Config, CloudTrail) et en veillant à l'application des correctifs. * Assurer la sécurité tout au long du cycle de vie du logiciel (SDLC) : Analyse des dépendances, analyse IaC (infrastructure as code), analyse des conteneurs et renforcement du pipeline CI/CD.  * Définir et implémenter le cadre de sécurité pour leurs fonctionnalités d'IA générative. * Remédiation technique : Mener les campagnes de mise à niveau de sécurité sur l'infrastructure, tout en intégrant les principes de Security by Design. * Support transverse : Accompagner les équipes produit, engineering et business sur les impacts sécurité et architecture. * Sensibilisation à la Cybersécurité et gestion IT interne.