Security & IT Lead (RSSI) — Build Security Foundations

Dolead; Paris; Híbrido; EUR 90.000 - 130.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Health insurance

Lunch voucher

Vacations 25 days

RTT 8 days

Remote policy

Company events

Paris center offices

Descripción de la vacante

Dolead recherche un IT & Security Lead (RSSI) à Paris, en CDI, mode hybride, pour bâtir un cadre de sécurité pratique et robuste. Vous définirez les règles et les mettrez en pratique avec les équipes Engineering, RH, Legal et les métiers en France et aux États‑Unis.

Vous serez responsable de l’accès, de la surveillance, et de la sécurité des outils SaaS; vous travaillerez en étroite collaboration avec les partenaires IT et les équipes médias pour protéger les données et les comptes publicitaires.

Formación

• Expérience en gouvernance de la sécurité et amélioration des processus de sécurité.
• Connaissance approfondie des outils SaaS et de la sécurité des identités.

Responsabilidades

• Définir et mettre en œuvre des politiques de sécurité pratiques couvrant le partage de données, la gestion des mots de passe, l’utilisation des appareils, les contrôles d’accès et la continuité des activités.
• Structurer la gouvernance de la sécurité, réaliser une évaluation des risques et prioriser les améliorations par impact métier.
• Établir des guidelines claires pour les outils IA et les applications tierces, en équilibrant innovation et protection des données.
• Évaluer les risques de sécurité liés aux nouveaux fournisseurs, outils et services.
• Posséder la gouvernance d’accès sur notre environnement SaaS (Google Workspace, Slack, Notion, ClickUp).
• Renforcer la gestion des identités et des accès via SSO, MFA, contrôles d’accès privilégiés et revues régulières.
• Sécuriser les comptes publicitaires et les plateformes (Meta, Google Ads, TikTok), en collaboration avec les équipes média.
• Mettre en place onboarding/offboarding avec les RH pour maîtriser les droits d’accès.
• Repérer et réduire l’exposition à la sécurité, des apps non autorisées aux configurations partagées.
• Améliorer la surveillance de la sécurité et les logs pertinents.
• Conduire les évaluations de vulnérabilités et les remédiations; supports des revues d’incidents.
• Collaborer avec DevOps sur la sécurité du cloud et le développement sûr.
• Automatiser les vérifications récurrentes avec des scripts/outils simples.
• Coordonner avec le prestataire IT externe pour sécuriser les postes et les appareils.
• Convertir les risques techniques en priorités actionnables sans complexité inutile.
• Sensibiliser et faire adopter les processus de sécurité dans les équipes.
• Collaborer avec le service juridique sur le GDPR et les exigences US en matière de confidentialité.
• Préparer les clients et audits (ISO 27001 / SOC 2).
• Contribuer aux évaluations clients et à la préparation des cadres de sécurité.

Conocimientos

Security governance

SaaS security

SSO et MFA

Identity management

Python / Bash scripts

GDPR compliance

ISO 27001 / SOC 2

Cloud security

Stakeholder management

Français & Anglais

Herramientas

Google Workspace

Slack

Notion

ClickUp

Descripción del empleo

Dolead recherche un IT & Security Lead (RSSI) à Paris, en CDI, mode hybride, pour bâtir un cadre de sécurité pratique et robuste. Vous définirez les règles et les mettrez en pratique avec les équipes Engineering, RH, Legal et les métiers en France et aux États‑Unis.

Vous serez responsable de l’accès, de la surveillance, et de la sécurité des outils SaaS; vous travaillerez en étroite collaboration avec les partenaires IT et les équipes médias pour protéger les données et les comptes publicitaires.