Lead Security (H/F)

Koralplay; Nantes; Hybrid; EUR 55,000 - 80,000; Full time

Benefits offered by this job

Mutuelle Benefiz

Carte Swile

Prime d’intéressement

Forfait mobilité durable

Job summary

Koralplay recherche un Lead Security pour structurer et piloter la sécurité du groupe. Vous harmoniserez le SI multi-entités et pays, tout en pilotant les standards et les roadmap sécurité. Vous serez acteur opérationnel et stratégique, avec une forte proximité du terrain et des environnements cloud/SaaS.

Le poste combine leadership, architecture et exécution, avec une expérience SaaS internationale et une connaissance IAM avancée.

Qualifications

• Expérience solide en sécurité de l’information et gestion des risques.
• Capacité à construire des standards et roadmaps dans un contexte en structuration.
• Connaissances en gestion des identités et accès (IAM) et sécurité des environnements SaaS/cloud.

Responsibilities

• Structurer et harmoniser les fondations du SI groupe et les standards multi-entités et pays.
• Définir et piloter la stratégie et la roadmap sécurité du groupe.
• Structurer la gouvernance sécurité, le suivi des risques et les KPI majeurs.
• Piloter les sujets de conformité et de certification (GLI/ISO/PCI-DSS) et les VAPT externes.
• Préparer et coordonner la réponse aux incidents de sécurité (playbooks, crise, remédiation).
• Structurer la gestion des identités et des accès à l’échelle du groupe (revues, MFA, IAM).
• Renforcer la sécurité des environnements SaaS et cloud (Google Workspace, GCP).

Skills

Leadership

Architecture SI

Gouvernance sécurité

IAM

Cloud/SaaS

Tools

Google Workspace

GCP

Cloud Armor

Python

Job description

Dans un contexte de croissance internationale, de rapprochement de plusieurs entités et de structuration de nos activités, nous créons notre première fonction Security dédiée.

En tant que Lead Security, vous aurez pour mission de structurer, piloter et faire évoluer la sécurité du groupe, mais également de contribuer à l’harmonisation et à la sécurisation de notre Système d’Information à l’échelle internationale, dans un environnement multi-entités, multi-pays et fortement orienté SaaS / cloud.

Le poste combine une vraie dimension de leadership, d’architecture et de structuration avec une forte implication opérationnelle. Nous recherchons une personne capable de définir une roadmap sécurité, de prioriser les risques, mais aussi de mettre en place des standards SI et sécurité communs à l’ensemble du groupe.

Vos principales responsabilités

• Structurer et harmoniser les fondations du SI groupe : définir des standards communs à l’échelle des différentes entités et pays, notamment autour des identités, des accès, des environnements cloud et des outils SaaS.
• Définir et piloter la stratégie et la roadmap sécurité du groupe.
• Structurer la gouvernance sécurité, le suivi des risques et les principaux KPIs.
• Piloter les sujets de conformité et de certification, notamment GLI-19/33, ainsi que les VAPT réalisés avec des prestataires externes.
• Préparer et coordonner la réponse aux incidents de sécurité : playbooks, gestion de crise, investigation, remédiation et post-mortems.
• Structurer la gestion des identités et des accès à l’échelle du groupe : revues d’accès, moindre privilège, MFA et gouvernance IAM.
• Renforcer et harmoniser la sécurité des environnements SaaS et cloud, notamment Google Workspace et GCP, dans un contexte international et multi-entités.

Nous recherchons avant tout un profil hands-on, capable de prendre de la hauteur tout en restant proche de l’exécution. Vous avez environ 5 à 8 ans d’expérience en sécurité de l’information, avec une première expérience de lead, de management ou de structuration d’une fonction sécurité. Vous avez évolué dans des environnements cloud / SaaS internationaux et multi-entités, avec une bonne compréhension des enjeux de structuration d’un SI groupe : harmonisation des standards, gestion des identités et des accès, gouvernance des outils et sécurisation des environnements partagés.

Vous pouvez par exemple être aujourd’hui Lead Security, Security Engineer senior, Security Manager ou occuper un rôle équivalent avec l’envie de prendre davantage de responsabilités.

Ce qui sera important pour réussir dans le rôle

• Une expérience solide en sécurité des systèmes d’information et en gestion du risque.
• La capacité à construire des process, des standards et une roadmap dans un environnement encore en structuration.
• Une expérience concrète de la réponse à incident et de la gestion de crise.
• Une bonne maîtrise des problématiques IAM et de sécurité des environnements SaaS / cloud.
• Une expérience dans un environnement réglementé.
• Une capacité à évoluer aussi bien avec des équipes techniques qu’avec des interlocuteurs non techniques ou exécutifs.
• Une bonne compréhension des enjeux d’architecture et de structuration d’un SI international et multi-entités, notamment autour de l’IAM, du cloud et des environnements SaaS.
• Un niveau courant et professionnel en français et en anglais.

Ce qui fera la différence

• Une connaissance de référentiels ou certifications comme GLI, ISO 27001 ou PCI-DSS.
• Une bonne maîtrise de la sécurité GCP, notamment IAM ou Cloud Armor.
• Des compétences en scripting Python ou Bash.
• Une expérience dans le gaming, l’iGaming, la fintech, le paiement ou un environnement fortement régulé.
• Une expérience en protection de marque digitale ou lutte contre la fraude en ligne.
• La maîtrise du portugais ou de l’espagnol.

Les conditions du poste

• Date de démarrage : Asap
• Type de contrat : CDI
• Localisation : Nantes centre ville (préférence), ouverture également à notre bureau à Paris (8ème)
• Remote : Hybride, 2 jours de télétravail
• Salaire : 55-70k€ à Nantes / 65-80k€ à Paris, selon expérience
• Horaires : Flexibilité horaire, statut Cadre au forfait jours
• Avantages salariés : Mutuelle Benefiz, carte Swile, prime d’intéressement, forfait mobilité durable…

Pourquoi rejoindre Koralplay?

• Une jeune entreprise en pleine croissance, avec une ambition résolument internationale.
• Une entreprise déjà rentable, qui investit aujourd’hui pour construire demain.
• Des missions variées et stimulantes au cœur de l’univers de l’iGaming : paris sportifs, casino, loterie…
• Un environnement où votre travail a un impact concret et où vos contributions sont reconnues.
• Une culture d’entreprise fondée sur l’humain, la confiance et l’ambition.
• Une équipe internationale et multiculturelle, portée par des nationalités, parcours et expériences variés.
• De superbes locaux à Nantes ou Paris