Adjoint·e RSSI / Cybersécurité
About this role
<h4>À propos de l’équipe Sécurité ✨</h4><p>La sécurité est aujourd’hui pilotée par le CISO, avec une approche transverse couvrant :</p><ul><li><p>La sécurité de l’infrastructure cloud.</p></li><li><p>La sécurité applicative.</p></li><li><p>La gestion des identités et des accès.</p></li><li><p>La conformité réglementaire.</p></li><li><p>La gestion des risques et des incidents.</p></li></ul><p>Ce poste constitue une première brique de l’équipe sécurité, avec une forte autonomie et un impact structurant sur notre organisation.</p><h4>Nous recherchons un·e Ajoint·e RSSI 🚨</h4><p>Le poste a pour objectif de structurer, industrialiser, diffuser la sécurité à l’échelle de l’entreprise conformément à la feuille de route définie par le CISO.</p><h4>Vos missions 🎯</h4><ul><li><p>Renforcer la posture de sécurité de nos environnements Cloud.</p></li><li><p>Participer à la sécurisation des pipelines CI/CD.</p></li><li><p>Intégrer la sécurité dans le cycle de développement.</p></li><li><p>Maintenir nos outils actuels (Wiz, Gitguardian, Riot, CrowdStrike)</p></li><li><p>Accompagner les équipes tech et data dans la remédiation.</p></li><li><p>Participer à la gestion des incidents de sécurité.</p></li><li><p>Participer aux analyses de risques techniques.</p></li><li><p>Effectuer une veille active sur les menaces et les outils.</p></li><li><p>Prise d’initiatives sur les sujets d’IA pour la sécurité.</p></li></ul><h4>Le processus de recrutement 📞</h4><ul><li><p><strong>Premier échange</strong> : un premier entretien avec un membre de notre équipe <strong>Talent Acquisition</strong> afin de<strong> </strong>mieux comprendre votre parcours, vos motivations, et vous présenter Ornikar et le poste.</p></li><li><p><strong>Entretien métier</strong> : une discussion approfondie sur le poste, vos expériences et les enjeux de l’équipe.</p></li><li><p><strong>Étude de cas ou test technique</strong> : un exercice concret pour vous projeter dans le quotidien du poste.</p></li><li><p><strong>Rencontre avec l’équipe</strong> : un moment d’échange pour découvrir nos valeurs, nos méthodes de travail et la dynamique de votre future équipe.</p></li></ul><h4>Pourquoi rejoindre Ornikar ? 💡 </h4><ul><li><p>Vous rejoignez la <strong>première auto-école de France</strong>, une <strong>scaleup</strong> engagée dans la <strong>mobilité et la sécurité routière</strong>. Nous accompagnons nos utilisateurs à <strong>toutes les étapes de leur vie</strong> - du code et du permis à l'assurance - pour <strong>favoriser l'autonomie des jeunes</strong> et leur permettre de gagner en confiance.</p></li><li><p>Vous évoluez dans une culture où <strong>l'initiative, l'audace et la progression collective</strong> sont encouragées à tous les niveaux.</p></li><li><p>Vous bénéficiez d'une réelle autonomie et de la confiance de votre équipe pour concrétiser vos idées et porter vos projets.</p></li><li><p>Vous contribuez à des produits et services à fort impact, <strong>qui accompagnent nos utilisateur·rice·s vers plus d'autonomie</strong> et simplifient leur quotidien.<br></p></li></ul><h4>Votre expérience et vos compétences 📝</h4><ul><li><p>Vous possédez 5 à 7 ans d’expérience en sécurité informatique et RSSI, dont au moins 2 à 3 ans sur des environnements cloud sécurisés et des pipelines CI/CD.</p></li><li><p>Vous maîtrisez les environnements Cloud, idéalement GCP, et savez sécuriser les infrastructures et services déployés.</p></li><li><p>Vous connaissez et avez déjà configuré et exploité des outils de sécurité tels que Wiz, GitGuardian, Riot ou CrowdStrike.</p></li><li><p>Vous avez une expérience en détection, investigation et remédiation d’incidents de sécurité dans des environnements complexes.</p></li><li><p>Vous avez conçu des pipelines CI/CD en intégrant des contrôles de sécurité automatisés.</p></li><li><p>Vous maîtrisez l'automatisation des taches récurrentes à l'aide de scripting ou de workflows.</p></li><li><p>Vous êtes capable de vulga