RSSI - DevSecOps

Softr; Paris; Híbrido; EUR 75.000 - 85.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Mutuelle 72%

Tickets restaurant 9€/jour

Prime de télétravail

BSPCE

Descripción de la vacante

Satelia, HealthTech à Paris, recherche un Responsable sécurité de l'information rattaché au CTO. Vous animez le SMSI, maintenez le registre des vulnérabilités et assurez l'autonomie sécurité dans la production.

Vous piloterez les audits, cadrerez les exigences ISO et IEC et collaborerez avec le DevOps pour sécuriser la chaîne CI et les déploiements. CDI cadre, 75–85k€ brut annuels, hybride Paris.

Formación

• Au moins 5 ans à l'intersection de l'ingénierie logicielle, de la cybersécurité et de la qualité.
• Avoir porté un SMSI ou un rôle RSSI ou référent sécurité dans un environnement cloud, idéalement jusqu'à un audit ISO 27001 ou HDS.
• Savoir lire une CI, un Terraform, une PR, et parler matrice de traçabilité et V&V avec un auditeur.
• Être pragmatique et adapter la rigueur réglementaire à la vélocité d'une équipe de développement.
• Documenter, tracer et prouver les mesures de sécurité.
• Un plus : ISO 13485 ou IEC 62304, ou expérience en dispositif médical.

Responsabilidades

• Porter le SMSI et animer le système de management de la sécurité de l'information.
• Fermer la dette de sécurité applicative et suivre les constats du pentest jusqu'à la fermeture.
• Mettre la sécurité dans la chaîne: analyse statique, audit des dépendances et contrôles automatisés CI.
• Tenir les accès: revues d'accès, moindre privilège et offboarding.
• Faire le pont avec la qualité réglementaire: décliner ISO 13485 et IEC 62304 dans le quotidien des développeurs.
• Installer la culture sécurité: sensibilisation et postmortems.

Conocimientos

Cybersécurité

Qualité logicielle

Ingénierie logicielle

Herramientas

Terraform

Ansible

Docker

GitHub Actions

Descripción del empleo

Satelia est une HealthTech dont la mission est d'améliorer la qualité de vie des patients atteints de maladies chroniques grâce à la télésurveillance médicale.

Chez Satelia, la sécurité n'est pas une politique rangée dans un classeur. Elle protège les données de santé de plus de 12 000 patients suivis chaque jour et le service sur lequel comptent leurs soignants. Une fuite de données ne serait pas un incident : ce serait la fin du service. C'est pour cela que ce poste existe.

Le poste

Tu deviens le responsable de la sécurité de l'information de Satelia, rattaché au CTO, et le binôme du DevOps sur la production : vous vous couvrez mutuellement. Tu reprends un système de management de la sécurité qui existe déjà, avec des procédures écrites et un registre des vulnérabilités adossé à Jira. Ton mandat n'est pas de rédiger des politiques : c'est de les faire vivre dans la production réelle, de les prouver à un auditeur, et de rendre l'équipe technique autonome sur la sécurité.

Tes chantiers des douze premiers mois :

• Porter le SMSI : t'approprier le système de management de la sécurité de l'information, l'animer, tenir la cartographie des risques et le plan de traitement, préparer et passer les audits.
• Fermer la dette de sécurité applicative : piloter le registre des vulnérabilités (une vulnérabilité = un ticket, un owner, une date), suivre les constats du pentest jusqu'à leur fermeture, organiser le pentest suivant.
• Mettre la sécurité dans la chaîne : analyse statique, audit des dépendances, détection de secrets, contrôles automatisés dans la CI, pour que les mêmes classes de défaut ne reviennent pas après chaque correctif.
• Tenir les accès : revues d'accès périodiques, moindre privilège, offboarding qui couvre tous les outils, comptes de service scopés et déclarés.
• Faire le pont avec la qualité réglementaire : décliner les exigences du système qualité (ISO 13485, IEC 62304) dans le quotidien de l'équipe de développement, traçabilité entre exigences, tickets et preuves de tests, analyse de risques logiciel.
• Installer la culture : sensibilisation, revue de sécurité à la conception des nouvelles fonctionnalités, gestion des incidents et postmortems.

Notre environnement technique :

Cloud OVHcloud HDS, Terraform, Ansible, Docker, GitHub Actions. Applications PHP / Symfony. Une doctrine simple : KISS, robuste, maintenable. Le détail de la plateforme et de l'état du SMSI t'est présenté en entretien.

• Au moins 5 ans à l'intersection de l'ingénierie logicielle, de la cybersécurité et de la qualité.
• Tu as déjà porté un SMSI ou un rôle de RSSI ou de référent sécurité dans un environnement cloud, idéalement jusqu'à un audit ISO 27001 ou HDS.
• Tu sais lire une CI, un Terraform, une PR, et tu sais parler « matrice de traçabilité et plan de V&V » avec un auditeur ou une équipe QARA.
• Tu es pragmatique : tu adaptes la rigueur réglementaire à la vélocité d'une équipe de développement moderne, sans bureaucratie inutile.
• Tu documentes, tu traces, tu prouves : pour toi, une mesure de sécurité sans preuve n'existe pas.
• Un plus net : ISO 13485 ou IEC 62304, ou une expérience en dispositif médical ou en santé numérique.

Pourquoi ce poste :

Parce que tu arrives au moment où la sécurité devient un métier à part entière chez Satelia, et où les certifications deviennent la condition de la croissance. Parce que tu n'es pas là pour freiner l'équipe technique mais pour sécuriser ses processus, avec un CTO qui a mis le sujet en tête de ses priorités et un CEO qui le sponsorise. Et parce que tu en es le propriétaire : le SMSI, le registre, les audits, c'est toi.

Processus de recrutement

Après un premier échange par téléphone avec Bogdan, Talent Acquisition Manager, pour te présenter le contexte et cibler les attentes mutuelles :

• Entretien avec Yves, notre CTO.
• Conversation technique avec Geoff et Rizvan, de l'équipe technique.
• Entretien immersion, centré sur ton parcours et le poste, avec Melissa, notre Head of People.
• Entretien bar raiser avec Nicolas, notre CEO.
• Prise de référence par contact avec d'anciens collègues (3 à 5).

Modalités & Package

• Localisation : Paris, quartier Saint-Lazare.
• Modalité de télétravail : 3 jours au bureau, 2 jours de télétravail par semaine.
• Contrat : CDI cadre au forfait jour, avec 7 semaines de off annuels.
• Rémunération : 75K à 85K€ brut selon profil.
• Pas d'astreinte de nuit ni de week-end.
• Avantages : mutuelle (prise en charge à 72%), Ticket Restaurant 9€ par jour (prise en charge à 60%), Prime de télétravail.
• Actionnariat salarié : Satelia attribue à chaque membre de l'équipe des BSPCE 4 mois après l'embauche. La possibilité de devenir actionnaire en investissant dans l'entreprise est également présente, de manière facultative, à partir de 6 mois d'ancienneté. Les deux modalités d'actionnariat sont cumulables, et permettent d'obtenir en cas de succès du projet grâce à un engagement de plusieurs années, un complément de rémunération significatif.