RSSI

Macompta; Fief des Greffières; On-site; EUR 50,000 - 60,000; Full time

Benefits offered by this job

Télétravail 1-2 jours/sem

Chèques cadeaux

Carte SWILE

Intéressement

Prime de vacances

Mutuelle prise en charge 60%

Actions gratuites

Job summary

Macompta recrute un RSSI pour piloter la sécurité des systèmes d'information et assurer la conformité ISO 27001, en lien avec la Direction et l'équipe technique à La Rochelle.

Vous consoliderez la sécurité opérationnelle des architectures SaaS, superviserez les plans de secours, gérerez les incidents et cultiverez une culture sécurité auprès des collaborateurs.

Qualifications

• Formation supérieure en informatique avec spécialisation cybersécurité ou gestion des risques.
• 3 à 5 ans d'expérience en cybersécurité, idéalement dans SaaS/fintech ou ISO 27001.
• Maîtrise des concepts OWASP et sécurité du Cloud, capacité à vulgariser les enjeux sécurité.

Responsibilities

• Piloter la politique de sécurité des systèmes d'information et l'ISO 27001.
• Sécuriser l'architecture SaaS et superviser les audits et tests.
• Assurer la conformité RGPD et veiller aux évolutions réglementaires.
• Conduire la culture cyber et former les équipes, campagnes phishing et chartes.

Skills

Cybersécurité

Gestion des risques

ISO 27001

OWASP

Education

Bac+5 en informatique

Tools

Cloud infrastructure

Audit et conformité

Job description

Éditeur de logiciels SaaS depuis 2007, macompta.fr simplifie le quotidien de plus de 100 000 dirigeants de TPE et experts-comptables grâce à une suite complète d’outils de gestion : comptabilité, paie, facturation et déclarations fiscales.

Partenaire EDI habilité par la DGFIP et certifié ISO 27001, la sécurité et la confidentialité des données de nos clients sont au cœur de notre ADN. Dans un contexte de croissance continue de nos logiciels et de renforcement des exigences réglementaires, nous recrutons notre futur(e) RSSI en CDI.

Vos Missions :

Rattaché(e) à la Direction Générale et en collaboration étroite avec l'équipe technique, vous pilotez la Politique de Sécurité des Systèmes d’Information de l'entreprise.

Dans notre structure à taille humaine, votre rôle combine une forte dimension stratégique et des actions opérationnelles concrètes.

Vos responsabilités principales s'articulent autour de 4 piliers :

1. Maintien et animation de la Certification ISO 27001

• Garantir l'application et l'amélioration continue de notre Système de Management de la Sécurité de l'Information (SMSI).
• Préparer et piloter les audits de surveillance et de renouvellement.

2. Sécurité opérationnelle & architecture SaaS

• Auditer régulièrement la sécurité de notre infrastructure Cloud (hébergée en France sur des sites classés Tier 3/3+).
• Superviser la gestion des vulnérabilités, le durcissement des configurations et les tests d'intrusion.
• Assurer la résilience de notre activité via la mise à jour et le test des plans de secours (PCA/PRA).
• Participer aux revues d'architecture et challenger les choix techniques afin de garantir le niveau de sécurité attendu pour nos services SaaS.
• Accompagner les équipes produits et techniques afin d'intégrer les exigences de sécurité dès la conception des nouveaux projets et fonctionnalités

3. Conformité & Gestion des risques

• Garantir la conformité de nos traitements au RGPD.
• Assurer une veille réglementaire et préparer l'entreprise aux évolutions des référentiels de sécurité et de conformité (NIS2, IA Act, etc.).
• Piloter la gestion des incidents de sécurité, coordonner les cellules de crise et contribuer à l'amélioration continue des dispositifs de réponse aux incidents.

4. Culture Cyber & Sensibilisation

• Inculquer les bonnes pratiques de sécurité au quotidien auprès de l'ensemble des collaborateurs.
• Organiser des campagnes de simulation de phishing et rédiger les chartes informatiques.
• Produire et présenter régulièrement à la Direction les indicateurs, analyses de risques et plans d'actions liés à la cybersécurité.

Profil recherché

Vous êtes le/la candidat(e) idéal(e) si :

• Vous disposez d’une formation supérieure Bac+5 en informatique, avec une spécialisation en cybersécurité ou en gestion des risques.
• Vous justifiez d'au moins 3 à 5 ans d'expérience dans des fonctions cyber, idéalement au sein d'un éditeur de logiciels SaaS, d'une fintech, ou d'une infrastructure certifiée ISO 27001.
• Compétences techniques : Vous maîtrisez les concepts fondamentaux de la sécurité des applications Web (OWASP), des infrastructures Cloud, ainsi que la norme ISO 27001.
• Soft Skills : Pédagogue et doté(e) d'un excellent relationnel, vous savez vulgariser les enjeux de sécurité pour embarquer les équipes. Votre rigueur et votre capacité à gérer le stress en cas d'alerte sont reconnues.

Pourquoi nous rejoindre ?

• Un rôle clé : Vous devenez le garant de la confiance numérique d'une plateforme utilisée par 100 000 professionnels.
• Une culture d'excellence : Intégrez une entreprise saine, en forte croissance, qui place la qualité et la conformité au premier plan.
• Le cadre de vie : Travaillez à La Rochelle (Lagord), entre dynamisme économique numérique et proximité de l'océan.

Ce qu'on propose:

• Date prise de poste : Dès que possible
• CDI 39h/semaine (rémunération 38h avec repos compensateur)
• Statut : Cadre
• Fourchette rémunération : 50-60K

Les + :

• Télétravail (1 à 2 jours par semaine)
• Chèque cadeaux
• Carte SWILE (9,5€/jr pris en charge à 60% par l'employeur)
• Intéressement
• Prime de vacances
• Mutuelle prise en charge à 60% par l’employeur
• Actions gratuites