CISO | Paris 8 | CDI | Legal Tech IA | 115K

Notre client est une LegalTech internationale fondée à Paris, qui développe une plateforme SaaS innovante spécialisée dans le droit. Sa mission est de rendre l'information juridique plus accessible grâce à des technologies de pointe.

L'entreprise s'appuie fortement sur l'intelligence artificielle et le machine learning pour enrichir son produit, notamment via des fonctionnalités avancées d'analyse, de recherche et de traitement documentaire. En forte croissance, elle a réalisé une importante levée de fonds afin d'accélérer le développement de ses solutions IA et son expansion à l'international.

Le RSSI actuel est arrivé en avril dernier avec l'idée de construire une équipe sécurité. Ce projet ne se fera finalement pas, et il évolue vers une entreprise où il pourra la monter et la manager. Le poste est donc à pourvoir sur un périmètre déjà cadré, sans création d'équipe sécurité prévue à ce jour : seul le management du Tech Support est en place.

Vos missions

• Définir et piloter la stratégie cybersécurité et sa feuille de route, alignées sur les priorités business et produit.
• Mettre en place la gouvernance sécurité : politiques, standards, gestion des risques, indicateurs et reporting.
• Concevoir et faire évoluer l'architecture de sécurité (cloud, applications, données, IA/LLM).
• Piloter la gestion des identités et des accès (SSO, MFA, RBAC, comptes à privilèges, cycle de vie des accès) et la sécurité des postes de travail.
• Développer un programme d'assurance sécurité : gestion des risques fournisseurs, due diligence, questionnaires sécurité, audits.
• Piloter les certifications et la conformité (ISO 27001, SOC 2, etc.) et assurer le suivi continu des contrôles.
• Organiser la préparation et la réponse aux incidents : playbooks, exercices, processus de détection et remédiation.
• Travailler avec Produit et Engineering pour intégrer la sécurité dès la conception : Security by Design, threat modeling, Secure SDLC, revues de sécurité.
• Sensibiliser les équipes aux bonnes pratiques et développer une culture sécurité à l'échelle de l'entreprise.

Votre profil

• Expérience : 10 à 15 ans en cybersécurité, dont 5 à 6 ans minimum en tant que RSSI.

Points importants à lire avant de postuler :

• Évolue dans une société internationale avec une utilisation de l'anglais au quotidien : niveau courant.
• Venir d'une société tech où l'IA est soit centrale soit implantée sur certains projets/produits : avoir été, en tant que CISO, confronté à l'IA.

Les points importants

• Expérience dans une entreprise produit IA ou SaaS IA, avec une vraie compréhension des enjeux LLM : protection des données, gouvernance des modèles, risques d'usage (prompt injection, abus, sécurisation des évaluations).
• Expérience en environnement international, anglais courant, idéalement dans une organisation où l'anglais est la langue de travail.
• Solide expérience cybersécurité en contexte Tech ou SaaS en forte croissance.
• Expérience sur la protection des données sensibles et la gestion des risques : prévention des fuites, analyse de vulnérabilités, mesures de protection.
• Maîtrise des enjeux cloud (AWS idéalement), IAM, sécurité réseau, supervision.
• Expertise en sécurité applicative : Secure SDLC, revues de code, gestion des vulnérabilités, tests d'intrusion, sécurité produit.
• Expérience avec les référentiels ISO 27001, SOC 2, et la mise en place de processus conformes et éditables.
• Capacité à vulgariser les enjeux sécurité auprès d'interlocuteurs techniques, métiers et direction.

Les ++ si vous les maîtrisez

• Expérience en LegalTech.
• Connaissance des licences Dust (tous les collaborateurs en sont équipés en interne).

Informations pratiques

• Localisation : Paris.
• Remote : 3 jours par semaine.
• Anglais : courant, indispensable.

Rémunération

Fixe : 100k à 125k€, + 15k de variable.

Avantages

• 5 semaines de congés posées librement, RTT (convention Syntec).
• Mutuelle prise en charge à 100 % pour le collaborateur et ses enfants.
• Titres-restaurant Swile financés à 60 %.
• Participation aux événements internes.
• Financement partiel d'un abonnement ClassPass.

Pourquoi rejoindre cette opportunité ?

• Périmètre large et transverse : gouvernance, architecture, IAM, conformité, sécurité produit et IA, sans silo.
• Sujets IA/LLM concrets sur un produit déployé à l'échelle internationale.
• Poste avec une vraie autonomie de pilotage, rattaché directement à la direction.
• Environnement scale-up post-Série B, avec des moyens engagés sur la sécurité.

Process de recrutement

1. Premier échange avec Laurine.
2. Entretien technique avec Mathieu : architectu