> Markdown version of [/jobs/ext/4612594-ingenieur-grc-securite-idealement-hybride-paris-ou-remote-h-f](https://www.wearedevelopers.com/jobs/ext/4612594-ingenieur-grc-securite-idealement-hybride-paris-ou-remote-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur Grc Sécurité Idéalement Hybride Paris ou Remote H/F - **Company:** Yeets - **Location:** Paris, France - **Contract:** Permanent contract - **Skills:** Automation of Tests, Software as a Service, Devsecops - **Published:** November 7, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/85226937.html ## About the Role Au moins un cycle complet de certification ou de recertification ISO 27001 vécu de l'intérieur, avec une contribution active. Pratique de la méthode EBIOS RM et de la conduite d'ateliers de risques. Pratique d'une plateforme GRC (Drata ou équivalent : Vanta, CISO Assistant...). Expérience dans un environnement réglementé : fintech, banque, éditeur SaaS B2B, hébergeur ou secteur public. Culture technique suffisante pour dialoguer avec les ingénieurs et comprendre ce que prouve, ou ne prouve pas, une preuve technique. Savoir scripter est un plus. Certifications appréciées, sans être exigées : ISO 27001 Lead Implementer ou Lead Auditor, EBIOS RM, CISM, CISA., * Au moins un cycle complet de certification ou de recertification ISO 27001 vécu de l'intérieur, avec une contribution active. * Pratique de la méthode EBIOS RM et de la conduite d'ateliers de risques. * Pratique d'une plateforme GRC (Drata ou équivalent : Vanta, CISO Assistant...). * Expérience dans un environnement réglementé : fintech, banque, éditeur SaaS B2B, hébergeur ou secteur public. * Culture technique suffisante pour dialoguer avec les ingénieurs et comprendre ce que prouve, ou ne prouve pas, une preuve technique. * Savoir scripter est un plus. * Certifications appréciées, sans être exigées : ISO 27001 Lead Implementer ou Lead Auditor, EBIOS RM, CISM, CISA. EUR Relation client Autonomie Gestion du risque ## Description Vous êtes rattaché(e) au RSSI, qui fixe les orientations et reste responsable de la sécurité devant la direction. L'équipe DevSecOps opère les contrôles techniques ; vous définissez le cadre, suivez sa mise en oeuvre et apportez les preuves. Le RGPD est porté par notre DPO, avec qui vous travaillez sur les sujets communs. Vous disposez d'une large autonomie. Beaucoup de processus de gouvernance restent à créer : nous attendons de vous que vous les proposiez, les construisiez et les fassiez adopter. Vous remontez au RSSI ce qui demande un arbitrage., Les missions ci-dessous donnent le cap, pas une liste figée. Nous comptons sur vous pour repérer les manques, proposer des solutions adaptées à notre taille et les mettre en oeuvre de bout en bout. - Faire vivre le SMSI ISO 27001. Vous tenez à jour le périmètre, le Plan du SMSI et la Déclaration d'Applicabilité. Vous préparez la revue de direction et les sujets sécurité du Comité TRM, et suivez les actions correctives jusqu'à leur clôture. - Piloter les audits. Vous préparez les audits de certification et de surveillance avec l'organisme certificateur, et coordonnez le programme d'audit interne réalisé par un auditeur externe. Vous savez ce qui se détériore entre deux audits, et comment l'éviter. - Gérer les contrôles dans Drata. Drata est notre outil de référence pour les contrôles. Vous y tenez le référentiel, attribuez chaque contrôle à son responsable, suivez les tests automatisés et les preuves, et pilotez la correction des écarts. - Tenir le corpus documentaire. Vous maintenez les politiques et procédures de sécurité : rédaction, circuit d'approbation, revue périodique, prise de connaissance par les collaborateurs et prestataires. - Animer la gestion des risques. Vous tenez la cartographie des risques avec la méthode EBIOS RM, animez les ateliers avec les équipes et suivez les plans de traitement. Vous savez reconnaître quand un risque sécurité est en réalité un risque business. - Sécuriser la conformité de la Plateforme Agréée. Vous maintenez le volet sécurité de notre statut de Plateforme Agréée auprès de la DGFiP : exigences du cahier des charges, preuves de conformité, préparation / suivi des audits liés à l'agrément. - Suivre l'efficacité des contrôles. Vous définissez les indicateurs du SMSI et les suivez avec les équipes techniques : délais de correction des vulnérabilités, revues d'accès, mises à jour des postes, retours d'expérience après incident. Ce que vous allez construire - Une certification au bon niveau. Notre SMSI s'élargit pour couvrir explicitement la Plateforme Agréée, et nous passons à un organisme certificateur accrédité COFRAC. Vous porterez la préparation de cette certification et son maintien dans la durée. - Un socle de contrôles unique dans Drata. ISO 27001, exigences Plateforme Agréée et exigences du groupe bancaire : un seul jeu de contrôles mutualisé, pour grandir sans reconstruire la conformité à chaque nouvelle exigence. - Des preuves collectées en continu. Vous connectez Drata à nos systèmes pour remplacer la collecte manuelle. L'audit devient une capacité continue, plus un sprint de dernière minute. Vos interlocuteurs Le RSSI, la direction, le CTO, l'équipe DevSecOps, le DPO, l'organisme certificateur et l'auditeur interne. Pourquoi ce poste est unique - Un impact direct. Votre travail conditionne notre certification, notre statut de Plateforme Agréée et la confiance du groupe bancaire et de nos clients. - Un terrain neuf. La réforme de la facturation électronique se déploie et nous place au coeur d'un dispositif réglementé tout neuf. Peu d'entreprises de notre taille combinent ces enjeux : vous construisez des réponses qui n'existent pas encore toutes faites. - Une vraie autonomie. Dans une équipe d'une quarantaine de personnes, vous êtes un acteur clé de la sécurité et de la conformité.