Security Compliance Officer

Tomorro; Paris; Hybride; EUR 54 000 - 72 000; Plein temps

Avantages offerts par ce poste

Remote 1-2 jours/sem.

MacBook et écran

Bureaux centraux à Paris

Afterworks et séminaires IA cross-équi

Jeudis IA cross-équipes

Résumé du poste

Tomorro est une plateforme IA de Contract Lifecycle Management qui ambitionne de devenir le leader européen du CLM.Nous cherchons un leader sécurité capable de piloter les programmes SOC 2, ISO 27001 et RGPD, tout en assurant la gouvernance IA/LLM et le reporting sécurité.

Le candidat idéal sait équilibrer vitesse et risque, faciliter les échanges avec les équipes Tech, Sales et Regulation et conduire les remédiations en pré-sales et en post-vente, dans un cadre hybride à Paris.

Qualifications

• Expérience SOC 2 et ISO 27001 dans un contexte SaaS ou scale-up.
• Mindset risk-based: capacité à prioriser et proposer des mitigations pragmatiques.
• Excellente communication, capable de vulgariser pour devs, execs et clients non-techniques.
• À l'aise en contexte pré-sales: questionnaires et security reviews.

Responsabilités

• Piloter les questionnaires sécurité et intervenir sur les appels Enterprise clés.
• Gouvernance sécurité et conformité SOC 2, ISO 27001, RGPD et DORA.
• Définir et appliquer les politiques de sécurité et les garde-fous IA/LLM.
• Former les équipes et coordonner exercices de crise.
• Travailler avec Platform et Product sur le security-by-design.

Connaissances

SOC 2

ISO 27001

RGPD

DORA

Pré-sales sécurité

Gestion des risques

Excellente communication

Anglais courant

Description du poste

Notre ambition : devenir le leader européen du CLM d’ici 2030.

Bienvenue chez Tomorro

Tomorro est une plateforme IA de Contract Lifecycle Management qui réinvente la façon dont les équipes juridiques, finance et business collaborent sur leurs contrats.

Avec ORO, notre assistant IA, nous éliminons la friction contractuelle : automatisation, workflows fluides, négociations accélérées et sécurisées.

Résultat : des équipes qui vont jusqu’à 4x plus vite, avec plus de contrôle et d’impact.

Aujourd’hui, Tomorro accompagne des milliers d’utilisateurs et des centaines d’entreprises, des startups en hypercroissance aux grands groupes comme Nestlé, Vinci ou JCDecaux.

Après une levée de 40M€, nous accélérons fortement et nous imposons comme un acteur clé de la Legaltech en Europe.

En 2025, nous lançons notre expansion européenne avec l’Allemagne comme premier marché.

Notre ambition : devenir le leader européen du CLM d’ici 2030.

Une culture AI-first

Chez Tomorro, tout le monde est AI builder. CX, Ops, Sales, Product, HR, Tech : chaque équipe construit, prompte, automatise, vibe code. L'IA n'est pas un projet à part, c'est notre manière de travailler au quotidien.

ThursdAI : tous les jeudis après-midi, on stoppe le run pour construire en cross‑équipe : nouveaux workflows agentiques, automatisations internes, exploration d’outils et side projects qui impactent directement notre quotidien et notre performance.

Ton Rôle

Tomorro grandit vite : les attentes Enterprise autour de la confiance, la conformité et la sécurité sont de plus en plus fortes. On accélère aussi sur l'international et sur l'IA, deux chantiers qui exigent une gouvernance sécurité solide : gestion des données, choix des providers, politiques de rétention.

Chez nous, la sécurité est un levier de croissance, pas un garde-fou. Elle doit permettre de closer des deals plus vite, pas de les ralentir. Ce qu'on cherche, c'est un leader pragmatique, quelqu'un qui sait peser vitesse et risque, proposer des mitigations concrètes plutôt que des blocages, et vulgariser des sujets complexes aussi bien face à un dev que face à un client Enterprise.

Tu joues un rôle de pont entre Tech, Sales et Réglementation.

Tes Missions

• Enabler business (pré-sales) : Piloter les questionnaires sécurité complexes et intervenir en appui sur les appels Enterprise clés. Tu transforms la sécurité en argument de closing, pas en obstacle.
• Compliance & Audits : Piloter les programmes SOC 2, ISO 27001, RGPD et DORA en collaboration étroite avec Sarah, Senior Legal Counsel — de la mise en place des contrôles à la collecte d'evidence en continu. Zéro surprise en audit.
• Gouvernance & Risques (focus IA) : Définir et faire appliquer les politiques de sécurité (PSSI) et les garde-fous pour les flux de données IA/LLM : contrats, clauses "no training", rétention, isolation. C'est un vrai sujet de fond chez nous.
• Culture sécurité : Former les équipes, animer des exercices de crise (tabletop), coordonner les revues d'architecture et les pentests externes.
• Sécurité by design : Travailler main dans la main avec les équipes Platform et Product pour embarquer les bonnes pratiques le plus tôt possible — avec le moins de friction possible.

Ton Impact

Après 3 mois

• Vision claire de la posture actuelle, des risques et des priorités
• Questionnaires sécurité : processus structuré et playbook scalable en place
• Routines d'evidence et plan d'audit lancés

Après 6 mois

• Programmes compliance qui tournent de façon fluide et autonome
• Les reviews sécurité Enterprise aident à closer des deals — concrètement
• Gouvernance IA documentée, explicite et opérationnelle

Ton Profil

• Expérience sur SOC 2 et/ou ISO 27001 dans un contexte SaaS ou scale-up
• Mindset risk-based : tu sais prioriser, proposer des mitigations pragmatiques, et ne pas bloquer pour bloquer
• Excellente communication : tu vulgarises pour des devs, des execs ou des clients non-techniques sans effort
• À l'aise en contexte pré-sales : questionnaires, security reviews, appels clients
• Autonome, structuré(e), capable de mettre de l'ordre dans l'ambiguïté
• Anglais courant (écrit et oral)

Notre Process De Recrutement

• Screening RH : 30 min en visio avec Lisa, Talent Recruiter
• Background Interview : 1h en visio avec Célestin, Engineering Manager
• Case Study : 1h dans nos bureaux avec Sarah et Cédric, IT manager
• Final review : 45 min en visio avec Antoine, CEO

Notre modèle de rémunération

Nous proposons une rémunération compétitive, comparés à ceux des meilleures entreprises AI, SaaS et Tech :

un package de 54 000€ à 72 000€ brut par an, selon le profil et l'évaluation menée pendant le processus.

Cette fourchette est donnée à titre indicatif et ne constitue pas un engagement de notre part à ce stade. Si tes attentes se situent au-delà, n’hésite pas à nous en parler : cela ne ferme pas la porte pour autant.

Nous avons fait le choix de partager en toute transparence l'ensemble de notre modèle de rémunération.

Comment On Travaille

• High velocity : on expérimente vite, on itère en continu, avec des équipes autonomes et peu de process inutiles.
• AI builders : tout le monde utilise l’IA au quotidien pour travailler mieux et plus vite. On build, on automatise, on challenge nos façons de faire en continu.
• Exigence & simplicité : on vise un haut niveau de qualité, sans complexité inutile. Faire simple, efficace, et bien exécuté.
• Construire ensemble : feedback, entraide et succès collectifs. On gagne (et on apprend) en équipe.

Tomorro, C'est Aussi

• Une équipe internationale, soudée et ambitieuse, autour de valeurs communes
• De vraies opportunités d’apprentissage et d’évolution
• Les jeudis après-midi dédiés aux sujets IA cross‑équipe : un moment pour builder, prototyper et apprendre
• Une politique de remote (le télétravail est possible entre 1 à 2 jours par semaine)
• MacBook et écran pour travailler dans les meilleures conditions
• Des bureaux centraux et spacieux au coeur de Paris (situés à Bourse)
• Des afterworks et séminaires avec toute l'équipe