Descriptif du poste: Numberly dispose d'une organisation de la sécurité qui fait ses preuves depuis de nombreuses années. Cela nous permet d'améliorer en continu notre sécurité et de pérenniser la confiance de nos clients vis-à -vis de la sécurité de leurs données. Cela est possible grâce à une équipe sécurité entièrement internalisée et composée de profils techniques (DevSecOps) et de profils spécialisés en GRC (Gouvernance, Risques, Compliance) qui travaillent main dans la main au quotidien. Nous avons une volonté forte au quotidien de mêler ces différents métiers sur le plan opérationnel afin de porter au mieux la sécurité au sein des différentes équipes de Numberly, qu'elles soient techniques ou non. Notre ADN nous pousse à développer et innover de manière constante sur le plan technique: nous ne dépendons pas des grands cloud providers ou autres fournisseurs fournissant des appliances. Nous privilégions la connaissance et le savoir-faire en interne lorsqu'il nous permet d'accélérer et d'innover et choisissons des partenaires techniques lorsque cela est nécessaire. Nous utilisons massivement et contribuons aux logiciels libres. Fort de cette expérience, Numberly s'est engagé dans la certification ISO-27001 (2022) sur cette dernière année. Nous nous projetons également dans l'obtention de la qualification SecNumCloud pour certains de nos clients, ainsi que l'obtention de la certification SOC2. Nous cherchons une personne afin de nous aider à relever ces défis et nous renforcer notre capacité à organiser et répondre aux exigences de sécurité IT pour nous et nos clients. En tant que IT/Security Compliance Officer - RSMSI, vous aurez l'opportunité de gérer ou contribuer à de nombreux projets, allant de la tech à l'analyse des risques, en passant par l'évaluation de nos fournisseurs. Vos principales missions : - Représenter la sécurité dans son ensemble vis à vis des collaborateurs et de nos clients - Mettre en place et coordonner les dispositifs de gestion de risques IT & Cyber - Formaliser les contrôles en adéquation avec les exigences de sécurité - ISO27001 : Surveiller et améliorer les politiques de conformité de l'entreprise, au travers du SMSI que vous animerez - Formations : développer, améliorer et suivre les formations sécurité du groupe (phishing, formation développeurs) - Répondre aux demandes d'audits et questionnaires de nos clients sur les aspects de conformité et sécurité - Représenter Numberly lors des réunions de conformité / due diligence avec nos clients Notre environnement : - Infrastructure en propre (Datacenters Equinix et Interxion) - OS Serveurs : Linux (90%) et Windows server (10%) - OS Workplace : Windows, Mac, Linux (Ubuntu) - Technologies : Kubernetes, Hadoop, PostgreSQL, Gitlab - Google Workspace - Formation cyber: Riot - Outils externes : CyberVadis - Sécurité opérationnelle : Yubikey, Gitlab (SAST/DAST), Renovate, gitleaks, Falco, . Profil recherché: - Une expérience précédente dans une poste similaire ou de sécurité opérationnelle - Vous avez participé à un audit ou à l'implémentation de ISO-27001 ou SOC2 - Vous avez une expérience en cybersécurité au sein d'une entreprise hébergeant ou concevant des logiciels en interne - Vous avez d'excellentes compétences rédactionnelles et en communication