Lead Security & Compliance for Enterprise SaaS

Station F; Paris; Hybrid; EUR 54,000 - 72,000; Full time

Benefits offered by this job

Remote partiel possible (1–2 jours/se­

Équipement fourni (MacBook et écran)

Job summary

Tomorro est une plateforme IA de Contract Lifecycle Management qui réinvente la manière dont les équipes juridiques, finance et business collaborent sur leurs contrats. L’entreprise recherche un leader sécurité/ conformité pour soutenir la croissance et assurer une conformité robuste.

Le poste implique la gestion de SOC 2, ISO 27001, RGPD et DORA, avec une forte interaction avec les équipes techniques et commerciales et une orientation vers l’expansion européenne.

Qualifications

• Expérience sur SOC 2 et/ou ISO 27001 dans un contexte SaaS ou scale-up.
• Mindset risk-based : prioriser, proposer des mitigations pragmatiques, et ne pas bloquer pour bloquer.
• Excellente communication : vulgariser pour devs, execs ou clients non-techniques.
• À l'aise en contexte pré-sales : questionnaires, security reviews, appels clients.
• Autonome, structuré(e), capable de mettre de l'ordre dans l'ambiguïté.
• Anglais courant (écrit et oral).

Responsibilities

• Enabler business (pré-sales) : Piloter les questionnaires sécurité complexes et intervenir en appui sur les appels Enterprise clés. Tu transforms la sécurité en argument de closing, pas en obstacle.
• Compliance & Audits : Piloter les programmes SOC 2, ISO 27001, RGPD et DORA en collaboration étroite avec Sarah, Senior Legal Counsel — de la mise en place des contrôles à la collecte d'evidence en continu. Zéro surprise en audit.
• Gouvernance & Risques (focus IA) : Définir et faire appliquer les politiques de sécurité (PSSI) et les garde-fous pour les flux de données IA/LLM : contrats, clauses "no training", rétention, isolation. C'est un vrai sujet de fond chez nous.
• Culture sécurité : Former les équipes, animer des exercices de crise (tabletop), coordonner les revues d'architecture et les pentests externes.
• Sécurité by design : Travailler main dans la main avec les équipes Platform et Product pour embarquer les bonnes pratiques le plus tôt possible — avec le moins de friction possible.

Skills

SOC 2

ISO 27001

RGPD

DORA

Pré-sales

Anglais courant

Education

Expérience en sécurité SaaS/scale-up

Job description

Tomorro est une plateforme IA de Contract Lifecycle Management qui réinvente la manière dont les équipes juridiques, finance et business collaborent sur leurs contrats. L’entreprise recherche un leader sécurité/ conformité pour soutenir la croissance et assurer une conformité robuste.

Le poste implique la gestion de SOC 2, ISO 27001, RGPD et DORA, avec une forte interaction avec les équipes techniques et commerciales et une orientation vers l’expansion européenne.