Lead IT GRC & Conformité — Hybride, Risques Cloud

Jobless; Paris; Hybride; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Télétravail flexible

RTT

Tickets restaurant 11,52€ TTC

Mutuelle Alan Blue

Résumé du poste

Kolecto recherche un Lead IT GRC pour structurer la gestion des risques et la conformité au sein de son équipe cybersécurité. Vous serez rattaché au RSSI et travaillerez sur des architectures Cloud et des pipelines DevOps pour transformer les risques techniques en enjeux business.

Vous gérez des projets transverses, définissez des cadres de contrôle et guidez les équipes métier dans les décisions de sécurité. Poste en mode hybride, avec télétravail partiel et une autonomie forte.

Qualifications

• Culture Tech: sécurité Cloud, API et cycle de vie logiciel.
• Connaissance des standards ISO 27005, NIST et méthodes d’évaluation des risques.
• Conformité réglementaire: RGPD, DORA, NIS 2 et eiDAS.

Responsabilités

• Réaliser des analyses et revues de risques sur les projets critiques et les architectures Cloud.
• Piloter les chantiers de remédiation en collaboration avec Engineering et Platform.
• Concevoir et suivre les indicateurs clés de risque (KRI) et de conformité IT.

Connaissances

Cloud security

APIs

Software lifecycle

Outils

ISO 27005

EBIOS RM

FAIR

MEHARI

NIST SP 800-30

STRIDE/PASTA

RGPD

DORA

NIS 2

eiDAS

Description du poste

Kolecto recherche un Lead IT GRC pour structurer la gestion des risques et la conformité au sein de son équipe cybersécurité. Vous serez rattaché au RSSI et travaillerez sur des architectures Cloud et des pipelines DevOps pour transformer les risques techniques en enjeux business.

Vous gérez des projets transverses, définissez des cadres de contrôle et guidez les équipes métier dans les décisions de sécurité. Poste en mode hybride, avec télétravail partiel et une autonomie forte.