IT & Security Operations Engineer (F/H)

Kbrw; Paris; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Télétravail flexible jusqu'à 12 jours/

Ticket Restaurant Swile

Assurance santé privée AG2R

Job summary

Kbrw recherche un ingénieur IT & sécurité pour assurer le run quotidien des opérations IT et sécurité, soutenir le RSSI et piloter les contrôles. Vous interviendrez sur le support, la sécurité opérationnelle, la gestion des accès et les remédiations.

Le poste implique de travailler en environnement SaaS, avec des outils modernes, et de contribuer à la conformité ISO 27001 / SOC 2 dans une scale-up en croissance.

Qualifications

• 3-4 ans d'expérience en IT Ops, support avancé et security operations junior ou IT engineer avec une forte sensibilité sécurité.
• Expérience dans un environnement SaaS, outils modernes (G Suite/Microsoft 365, Jira, Slack).
• Connaissance des principes IAM (SSO, MFA), durcissement et gestion des vulnérabilités.
• Connaissance ISO 27001 / SOC 2 est un plus.

Responsibilities

• Assurer le run IT et sécurité et supporter les contrôles opérationnels du RSSI.
• Traiter les demandes de support et diagnostiquer incidents matériels/logiciels/applicatifs.
• Former et accompagner les utilisateurs, piloter l’infogérance et suivre les SLA.
• Gérer les accès ( onboarding/mobilité/offboarding) et les revues d’accès.
• Piloter les vulnérabilités et les incidents, analyser les alertes et participer aux campagnes de sensibilisation.
• Contribuer aux revues techniques et documenter les risques et recommandations.
• Préparer les preuves pour ISO 27001 / SOC 2 et assurer la traçabilité.

Skills

IT ops

Security ops

Support avancé

Gestion des accès

Gestion incidents

Audits et conformité

Documentation

Tools

Mosyle

Google Workspace

M365

Slack

Jira

Job description

Notre mission

Nous vivons une époque passionnante où la technologie et la transformation digitale transforment et bouleversent les entreprises et leurs chaînes d’approvisionnement au quotidien.

Chez Kbrw, nous contribuons à cette transformation grâce à des logiciels hautement performants, moteurs de notre croissance continue. Et devine quoi ? Tu peux nous aider à concrétiser cette vision !

Créée en 2009, Kbrw est une entreprise SaaS européenne de référence. Nous construisons des projets robustes, de qualité, durables. Nos solutions cloud-native, comme notre OMS (Order Management System) ou notre WMS (Warehouse Management System), permettent à des entreprises complexes de lancer de nouveaux dispositifs omnicanaux, d’orchestrer des processus métier critiques et d’améliorer la promesse client sur tous les canaux.

Notre objectif : performance, robustesse, configurabilité, facilité d’intégration, tout en réduisant les risques IT.

Kbrw, autofinancée, a connu une croissance de 30 % par an sur les 5 dernières années, tant en chiffre d’affaires qu’en effectifs. Aujourd’hui, nos solutions sont utilisées par 7 entreprises du CAC40, présentes dans plus de 16 000 points de vente, 120 pays, et gèrent plus de 30 milliards d’euros de transactions !

Présents à Paris, Bordeaux, Lille, Clermont-Ferrand et Barcelone, nous avons une ambition : dépasser les 200 collaborateurs d’ici 2027 !

Quelques mots sur l'équipe IT chez Kbrw

Tu rejoins une équipe IT & Sécurité à taille humaine, directement rattaché(e) au RSSI / IT Manager et intégré(e) au sein du domaine Engineering. C'est un rôle opérationnel et transverse, à l'interface entre l'IT, la sécurité opérationnelle, les utilisateurs, les prestataires et les équipes techniques.

Notre culture : Tu contribues à faire avancer concrètement la posture de sécurité, dans un contexte scale-up en forte croissance, certifié ISO 27001 et engagé sur une trajectoire SOC 2.

Quelles seront mes tâches au quotidien

En tant que IT & Security Operations Engineer, ton objectif principal est :

D'assurer le bon fonctionnement du run IT & sécurité, de challenger les choix techniques ayant un impact sécurité et de soutenir le RSSI dans l'exécution opérationnelle des contrôles et remédiations.

• Run IT & support: Traiter les demandes de support, diagnostiquer les incidents matériels/logiciels/applicatifs, installer et configurer les postes selon les politiques de sécurité, accompagner et former les utilisateurs.


• Pilotage de l'infogérance: Piloter le prestataire d'infogérance : suivi des SLA, des escalades et des irritants, animation des points opérationnels, amélioration des processus communs.


• Sécurité opérationnelle (SecOps): Assurer le run quotidien des outils de sécurité (antivirus/EDR, MDM Mosyle, IAM, MFA, SSO), surveiller les alertes, et contribuer aux chantiers de durcissement et à la remédiation des écarts (audits, pentests, revues).


• IAM & gestion des accès: Traiter les demandes d'accès, sécuriser les processus onboarding / mobilité / offboarding et préparer les revues d'accès pilotées par le RSSI.


• Vulnérabilités & incidents: Piloter le suivi des vulnérabilités (qualification, priorisation, remédiation, reporting), participer à l'analyse de premier niveau des alertes et à la réponse à incident, traiter les mails suspects et contribuer aux campagnes de sensibilisation et simulations de phishing.


• Challenge technique & architecture sécurité: Participer aux revues techniques des projets IT/SaaS/infra, challenger les choix au regard des bonnes pratiques (moindre privilège, MFA/SSO, chiffrement, journalisation, gestion des secrets…) et documenter risques et recommandations.


• Conformité & documentation: Préparer les preuves et éléments opérationnels pour ISO 27001 / SOC 2, suivre les plans d'action, alimenter les indicateurs du RSSI, et formaliser procédures et modes opératoires pour garantir traçabilité, continuité et reprise par un tiers.

Quel serait le profil idéal

• 3-4 ans d'expérience en IT Ops, support avancé, administration systèmes, security operations junior ou IT engineer avec une forte sensibilité sécurité.


• À l'aise dans un environnement moderne fortement outillé SaaS (Google Workspace, M365, Slack, Jira…), idéalement sur macOS.


• Maîtrise d'un MDM (idéalement Mosyle), des principes IAM (SSO, MFA, rôles, droits à privilèges) et des fondamentaux sécurité (durcissement, EDR, phishing, vulnérabilités, chiffrement, sauvegardes).


• Capable de traiter des alertes de premier niveau, de suivre des remédiations, de lire un schéma d'architecture/flux et d'identifier des risques techniques simples à intermédiaires.


• Soft skills : rigueur, sens du service, pédagogie, diplomatie, discrétion et une vraie culture de la documentation.


• Une expérience en startup/scale-up, en environnement certifié ISO 27001 ou en contexte d'audit client est un plus. Compréhension d'ISO 27001 / SOC 2 appréciée, sans être nécessairement expert GRC.

Ce que l’on t’offre

Un Package De Rémunération Attractif

• Une politique de rémunération transparente : des développeurs au responsable de département


• Participation aux bénéfices en France


• Possibilité de primes basées sur tes résultats

Équilibre vie professionnelle/vie privée : politique de télétravail flexible jusqu'à 12 jours de possible par mois

Ticket Restaurant avec Swile (9,5 € par jour)

Assurance santé privée fournie par AG2R (100 % prise en charge par Kbrw)

Accès aux avantages Leeto : théâtre, opéra, clubs de sport, concerts, festivals, salons professionnels, etc.

Travailler Dans Un Environnement International, Dynamique Et Passionné Avec Une Culture D’entreprise Axée Sur L’apprentissage Et Le Développement

• Plan de développement personnel : chaque employé a un plan de développement personnel établi par son manager pour s'intégrer rapidement et progresser au sein de l'entreprise


• Formation des managers : nos managers sont formés par notre équipe RH et des experts en management pour fournir la meilleure expérience managériale à leurs équipes


• Un processus de management structuré et mature : notre approche du management est structurée à travers des processus bien définis via Lattice, une plateforme de gestion RH

Opportunités de croissance rapide : les responsabilités et les promotions sont discutées deux fois par an lors des évaluations de performance

Processus du recrutement

• Échange RH


• Entretien technique avec le RSSI


• Entretien avec le Head of Engineering et le RSSI en physique

Kbrw est un employeur qui prône l'égalité des chances. Nous pensons que la diversité est une force d'innovation. Nous nous engageons à créer un environnement où chacun se sent inclus et valorisé. Notre engagement se traduit par un processus de sélection équitable de tous les candidats, indépendamment de leur âge, de leur origine ethnique, de leurs antécédents familiaux, de leur identité sexuelle, de leur état civil, de leur origine nationale, de leur handicap physique ou mental, de leur grossesse, de leur orientation sexuelle, de leur milieu social ou de toute autre caractéristique protégée par la loi.

Kbrw est une société SaaS fondée en 2009 à Paris. Notre mission : offrir des expériences client personnalisées à grande échelle, soutenues par des modèles opérationnels performants et résilients.

Notre ambition : devenir la première plateforme mondiale d'orchestration de la supply chain, permettant aux organisations de maîtriser la complexité, s'adapter en permanence et d'agir à grande échelle sans perdre le contrôle.