RSSI DevSecOps – Santé Numérique, Remote & Equity

Softr; Paris; Hybrid; EUR 75,000 - 85,000; Full time

Benefits offered by this job

Mutuelle 72%

Tickets restaurant 9€/jour

Prime de télétravail

BSPCE

Job summary

Satelia, HealthTech à Paris, recherche un Responsable sécurité de l'information rattaché au CTO. Vous animez le SMSI, maintenez le registre des vulnérabilités et assurez l'autonomie sécurité dans la production.

Vous piloterez les audits, cadrerez les exigences ISO et IEC et collaborerez avec le DevOps pour sécuriser la chaîne CI et les déploiements. CDI cadre, 75–85k€ brut annuels, hybride Paris.

Qualifications

• Au moins 5 ans à l'intersection de l'ingénierie logicielle, de la cybersécurité et de la qualité.
• Avoir porté un SMSI ou un rôle RSSI ou référent sécurité dans un environnement cloud, idéalement jusqu'à un audit ISO 27001 ou HDS.
• Savoir lire une CI, un Terraform, une PR, et parler matrice de traçabilité et V&V avec un auditeur.
• Être pragmatique et adapter la rigueur réglementaire à la vélocité d'une équipe de développement.
• Documenter, tracer et prouver les mesures de sécurité.
• Un plus : ISO 13485 ou IEC 62304, ou expérience en dispositif médical.

Responsibilities

• Porter le SMSI et animer le système de management de la sécurité de l'information.
• Fermer la dette de sécurité applicative et suivre les constats du pentest jusqu'à la fermeture.
• Mettre la sécurité dans la chaîne: analyse statique, audit des dépendances et contrôles automatisés CI.
• Tenir les accès: revues d'accès, moindre privilège et offboarding.
• Faire le pont avec la qualité réglementaire: décliner ISO 13485 et IEC 62304 dans le quotidien des développeurs.
• Installer la culture sécurité: sensibilisation et postmortems.

Skills

Cybersécurité

Qualité logicielle

Ingénierie logicielle

Tools

Terraform

Ansible

Docker

GitHub Actions

Job description

Satelia, HealthTech à Paris, recherche un Responsable sécurité de l'information rattaché au CTO. Vous animez le SMSI, maintenez le registre des vulnérabilités et assurez l'autonomie sécurité dans la production.

Vous piloterez les audits, cadrerez les exigences ISO et IEC et collaborerez avec le DevOps pour sécuriser la chaîne CI et les déploiements. CDI cadre, 75–85k€ brut annuels, hybride Paris.