Description de l'annonce:

Shopy Science est une solution SaaS d’analyse de données disponible pour les boutiques utilisant la plate-forme eCommerce Shopify.

Elle propose de centraliser leurs data puis de les traiter à des fins d’attribution marketing et d’analyses clients.

A propos de Shopify :

il s’agit du CMS le plus populaire du moment,

il réunit environ 2 millions de boutiques eCommerce du monde entier,

le volume d’affaires que représente l’ensemble de ces boutiques se situe entre celui d’Amazon et celui d’EBay.

L’ambition de Shopy Science est de démocratiser l’usage de la data auprès de tous les eCommerçants de cet écosystème, en leur apportant des solutions technologiques à haute valeur ajoutée, le tout dans un contexte où l’usage de la donnée se doit d’être exemplaire en matière de respect de la vie privée.

Descriptif du poste

Rattaché.e à la DIRECTION TECHNIQUE, vous aurez à charge les missions suivantes :

Intégration de la sécurité dans le quotidien des équipes

Mise en oeuvre de la politique de sécurité des systèmes d’information,

Identification des risques sur les projets en cours,

Accompagnement des équipes dans la compréhension des exigences de sécurité et suivi de leur application,

Analyse des pratiques de sécurité des fournisseurs et des contrats associés.

Audit / contrôle / gestion des vulnérabilités

Organisation des contrôles récurrents SSI (revues d’habilitations…),

Pilotage des tests d’intrusion et suivi du plan de remédiation,

Analyser les risques et déterminer les mesures de sécurité applicables,

Veille sur l’apparition de vulnérabilités et nouvelles menaces,

Suivi des remédiations des scans de vulnérabilités.

Sensibilisation et accompagnement des équipes

Rédaction de contenus de sensibilisation (articles, tutos…),

Organisation formations et workshop en vue d’accompagner les équipes dans l’application des règles d’hygiène informatique,

Diffuser la Politique de Sécurité du Système d’Information et contrôler sa bonne application de la politique de sécurité (PSSI).

Juridique / contractuel

S’assurer que les dispositions réglementaires et contractuelles sont respectées avec les tiers,

accompagner et entretenir la mise en conformité vis à vis du RGPD.

Run sécurité

Déploiement et administration fonctionnelle d’outils de sécurité,

Gestions de projets divers,

Pilotage et intervention dans l’installation et le paramétrage des matériels et des logiciels mettant en place des stratégies de sécurité, de sauvegarde et d’optimisation,

S’assurer d’une gestion maîtrisée des droits et des rôles au sein des applicatifs.

Monitoring

Maintenir à jour le tableau de bord de sécurité,

Informer le RSSI et la DSI en cas d’alerte de sécurité, et d’une façon générale travailler en étroite collaboration avec les équipes de direction de l’entreprise

VOTRE PROFIL

Autonomie, responsabilité, créativité, forte dose d’apprentissage… sont pour vous des aspirations !

Nous recherchons un collaborateur véritable chef de projet compétent, motivé, consciencieux, impliqué, capable d’imaginer rapidement des solutions simples à des problèmes parfois complexes. L’usage de méthodologies de travail dérivées des méthodes Agile (ex : Scrum) est déjà appréhendé.

Vous êtes un bon communiquant ce qui vous permet d’évoluer dans des projets dont le contexte est collaboratif.

Les qualités que nous recherchons avant tout :

le pragmatisme, la méthode et la rigueur,

la curiosité,

la débrouillardise,

la ténacité,

l’implication,

capacité de communication,

et la soif d’apprendre.

Vous disposez d’une très bonne culture informatique et vous bénéficiez d’une forte polyvalence qui vous donne la capacité à monter en compétences sur des sujets variés.

Vous avez un fort sens du service.

VOTRE FORMATION, VOTRE EXPERIENCE

Issu(e) d’une formation technique Bac +5 (Ingénieur ou équivalent), vous bénéficiez d’une expérience professionnelle significative en système, réseaux et sécurité. Vous cherchez un poste qui propose un aspect pilote de projets tout en étant proche du technique.

COMPETENCES RECHERCHEES

Connaissance des systèmes : Windows, Linux, Unix, Virtualisation, Stockage, Cloud Computing…,

Connaissance des réseaux (LAN, WAN),

Maîtrise des normes et procédures de sécurité et des outils et technologies qui s’y rapportent : firewall, antivirus, cryptographie, serveurs d’authentification, tests d’intrusion, PKI, Webfiltering…,

Bonne connaissance des outils d’évaluation et de maîtrise des risques, des réseaux et systèmes,

Anglais.

Déroulement des entretiens

Un à deux entretiens sont prévus (avec le CTO, le RSSI) ainsi qu’un test technique