جديد
وصف الوظيفة
Rejoignez le groupe Tenth Revolution, leader mondial du secteur, et intégrez la cellule spécialisée en sécurité des applications du département Ressources Humaines. Vous serez rattaché(e) à l’équipe globale de cybersécurité, qui protège plus de 300 applications critiques utilisées par des milliers d’employés à travers le monde.
Dans ce rôle stratégique, vous assurerez la protection des données personnelles et sensibles, garantirez le respect des exigences légales (RGPD, LOPD, etc.) et veillerez à la conformité des processus de sécurité au sein du périmètre RH. Vos missions principales incluront :
- Réaliser des évaluations de risques (risk assessments) sur les applications RH, identifier les vulnérabilités et proposer des plans de mitigation adaptés ;
- Mettre en place et suivre les contrôles de conformité (audit interne, revues de conformité, reporting) en s’appuyant sur les cadres de référence ISO 27001, NIST, PCI‑DSS et les exigences sectorielles ;
- Piloter la mise en œuvre et l’exploitation des outils de sécurité (SIEM, DLP, IAM, solutions GRC) afin de détecter, analyser et répondre aux incidents de sécurité ;
- Collaborer étroitement avec les équipes de développement, d’infrastructure et les parties prenantes RH pour intégrer la sécurité dès la conception (Secure‑by‑Design) et assurer la continuité des opérations ;
- Rédiger et maintenir la documentation de conformité (politiques, procédures, rapports d’audit) et assurer la formation des équipes sur les bonnes pratiques de cybersécurité et de protection des données.
Profil recherché : vous justifiez de 3 à 5 ans d’expérience en cybersécurité, audit ou conformité, idéalement dans un environnement multinational. Vous maîtrisez les principes de cybersécurité, les législations de protection des données (RGPD, CCPA, etc.) et les cadres de conformité (ISO 27001, NIST). Vous êtes à l’aise avec les outils SIEM, DLP, IAM et les plateformes GRC (ex. ServiceNow, RSA Archer). Un niveau d’anglais avancé (B2+/C1) est indispensable pour travailler avec les équipes globales.
Nous vous offrons :
- Un contrat à durée indéterminée en modèle hybride (60 % de télétravail depuis Barcelone, 40 % en présentiel) ;
- Une rémunération attractive composée d’un fixe et d’un variable en fonction de l’expérience et des résultats ;
- Un budget annuel dédié à la formation et à la certification (CISSP, CISM, ISO 27001 Lead Implementer, etc.) ;
- Une couverture santé internationale, des tickets restaurant, un plan d’épargne entreprise et des avantages mobilité ;
- Un environnement de travail stimulant, avec des projets d’envergure et la possibilité d’évoluer au sein d’une équipe multiculturelle et innovante.
Si vous êtes passionné(e) par la cybersécurité, que vous aimez relever des défis complexes et que vous souhaitez contribuer à la protection des données d’une multinationale de premier plan, postulez dès maintenant et rejoignez l’aventure Tenth Revolution Group.
