Alternant·e Sécurité & Conformité

Moka; Paris; Hybrid; EUR 12,000 - 17,000; Full time

Benefits offered by this job

Work-life balance

Bastille office

May fund 125€ net/mois

Swile tickets restaurants 10€/jour

GymLib

Leeto avantages et réductions

Mutuelle SideCare

50% Navigo/Veligo

Job summary

Moka.Care recherche un alternant en sécurité et conformité pour renforcer le RSSI et la sécurité technique dans un cadre réglementé. Vous travaillerez sur la sécurité des données et l’accompagnement des équipes, avec un démarrage en janvier et une alternance flexible.

Vous contribuerez à préparer les questionnaires de sécurité, à maintenir la documentation et à renforcer les contrôles sur l’infrastructure, tout en développant vos compétences en cybersécurité et en conformité.

Qualifications

• Bases en réseau et chiffrement pour la sécurité des accès et des systèmes.
• Notions de CI/CD et de scripting pour automatisation et déploiement.
• Connaissance des méthodologies de test d'intrusion (OWASP et outils usuels).
• Connaissance du RGPD; des notions ISO 27001 considérées comme un plus.
• Rigueur, organisation et curiosité sur les aspects technique et réglementaire.
• Rédaction claire en français et en anglais.

Responsibilities

• Préparer les réponses aux questionnaires sécurité et conformité avec le RSSI.
• Maintenir à jour la documentation de sécurité (politiques, procédures, registres, preuves d'audit).
• Contribuer à l'évaluation de la sécurité des fournisseurs et sous-traitants.
• Participer aux revues périodiques: accès, configurations, inventaires.
• Renforcer la sécurité de l'infrastructure: intégrer et ajuster les contrôles automatisés et analyser les résultats avec l'équipe tech.
• Optimiser et durcir les outils de sécurité, comme Bastion: revue de configuration, politiques d'accès, journalisation.
• Réaliser des tests d'intrusion internes sur un périmètre défini et automatiser les processus.
• Contribuer à la sensibilisation des équipes et à la veille réglementaire.

Skills

Réseau et chiffrement

Gestion des accès

CI/CD et scripting

Test d'intrusion (OWASP)

RGPD et ISO 27001

Rigueur et organisation

Français et anglais

Tools

Bastion

Job description

Qui nous sommes ?

Chez Moka.Care nous réinventons la façon de voir la santé mentale en entreprise. Nous croyons que des équipes qui se sentent bien créent des entreprises dans lesquelles on s’épanouie et où la performance est durable.

Concrètement, Moka.Care offre une solution complète de prévention en santé mentale :

• Nous accompagnons les salariés avec des sessions individuelles, une application de self-care et un outil de micro-learning intégré à Slack et Teams.
• Nous aidons les équipes RH avec une interface de data analytics automatisée et des conseils personnalisés d'experts.

Où en sommes-nous actuellement ? Depuis décembre 2019, plus de 400 entreprises, dont L'Oréal, Spendesk et Engie, ont rejoint Moka.Care, bénéficiant à plus de 350 000 collaborateurs dans le monde entier. Nous avons levé 17,5 millions d'euros auprès d'investisseurs et de business angels de premier rang.

Notre croyance fondamentale : l'excellence in care est notre obsession.

La culture n'est pas juste des jolis mots que l'on affiche sur les murs mais incarnons nos valeurs tangibles : l’empathie comme fondement, un optimisme insatiable, une responsabilité partagée et de l’agilité.

Pourquoi nous avons besoin de toi !

Contexte

Nous évoluons dans un environnement sensible et réglementé : nous accompagnons des collaborateurs sur leur santé mentale et traitons des données de santé. La sécurité et la conformité sont des critères décisifs pour nos clients. La fonction sécurité est en place (RSSI, référentiels, démarches de certification HDS et ISO 27001, préparation à l'AI Act) et nous cherchons un·e alternant·e pour la renforcer, aussi bien sur la conformité que sur la sécurité technique.

Tu travailleras directement avec le RSSI, qui t'accompagnera au quotidien.

Alternance : idéalement, un rythme de 1 à 2 semaines en entreprise et le reste du mois à l’école, pour une durée d’un an, avec un démarrage en janvier. Nous restons toutefois ouverts à d’autres rythmes d’alternance.

Au quotidien, tu vas :

• Préparer les réponses aux questionnaires sécurité et conformité de nos clients et prospects, avec le RSSI
• Maintenir à jour la documentation de sécurité (politiques, procédures, registres, preuves d'audit)
• Contribuer à l'évaluation de la sécurité de nos fournisseurs et sous-traitants
• Participer aux revues périodiques: accès, configurations, inventaires
• Renforcer la sécurité de notre infrastructure : intégrer et ajuster les contrôles automatisés et trier les résultats avec l'équipe tech
• Optimiser et durcir nos outils de sécurité, comme Bastion : revue de configuration, politiques d'accès, journalisation
• Réaliser des tests d'intrusion internes sur un périmètre défini et autorisé, avec pour objectif de les automatiser
• Contribuer à la sensibilisation des équipes et à la veille réglementaire

Outils internes : Slack (communication), Notion (knowledge base), Google Drive, 1password (secure password tool).

Tu es la personne idéale si:

• Tu as de bonnes bases en réseau, chiffrement et gestion des accès
• Tu as des notions de CI/CD et de scripting
• Tu connais les méthodologies de test d'intrusion (OWASP, outils usuels)
• Tu connais le RGPD ; des notions d'ISO 27001 sont un plus
• Tu es rigoureux·se, organisé·e et curieux·se des deux versants du métier, technique et réglementaire
• Tu rédiges clairement, en français comme en anglais

En nous rejoignant tu vas :

• Participer à une aventure entrepreneuriale avec une mission forte.
• Voir chaque jour l'impact concret de ton travail et participer à notre ambition : devenir leader européen des solutions de santé mentale B2B.
• Grandir en tant que personne et apprendre au sein d'une équipe exigeante.
• Etre responsable de ses objectifs dès le départ : nous recrutons des personnes exceptionnelles pour nous emmener au niveau suivant.

Nous prenons soin de toi:

• Accès à Moka.Care : selfcare, sessions individuelles et de groupe et la possibilité de tester les nouvelles features !
• Work-life balance: 60% au bureau (on veut passer du temps ensemble) et le reste en remote si tu le souhaites (2 jours / semaine ou 1 semaine / mois).
• Des bureaux très agréables à Bastille avec une salle de sport, un rooftop.
• Cagnotte May, à hauteur de 125€ net / mois
• Swile pour les tickets restaurants à hauteur 10€ / jour
• GymLib, pour faire du sport
• Leeto, pour des centaines d’avantages et de réductions, grâce à notre CSE
• Mutuelle : SideCare
• 50% du pass Navigo ou Veligo

Processus de recrutement

Notre philosophie : un processus de recrutement équilibré.

• 30 minutes - screening pour comprendre ton parcours et tes aspirations
• Une étude de cas et un job focused interview pour te permettre de te projeter sur le quotidien que tu pourrais avoir
• Et un Values fit interview pour s’assurer mutuellement que notre cadre et nos valeurs te conviendront

Entre chaque étape tu as un feedback et si besoin nous organisons également des échanges informels avec l’équipe.

Poste ouvert aux personnes en situation de handicap.