Security & Compliance Engineer

Pourquoi rejoindre Oodrive

Oodrive est un éditeur français de logiciels, pionnier de la collaboration

Pourquoi rejoindre Oodrive

Oodrive est un éditeur français de logiciels, pionnier de la collaboration sécurisée et souveraine en Europe. Nous accompagnons les entreprises, institutions et administrations dans la gestion de leurs documents sensibles, avec une plateforme collaborative complète et certifiée (SecNumCloud, ISO, HDS…)

Chez Oodrive, Vous Trouverez

• Des produits à impact, conçus pour protéger les données les plus critiques.
• Un environnement stimulant, alliant agilité, excellence technique et enjeux de souveraineté numérique.
• Une culture d'équipe bienveillante, où chacun peut grandir, s’exprimer et progresser.
• Une société à mission, où chaque collaborateur.rice contribue à un objectif qui dépasse le business, garantir la confiance numérique en Europe.

Nous proposons une plateforme collaborative et sécurisée à nos clients, avec:

• Work : une solution de partage et de stockage,
• Meet: une solution de dématérialisation des réunions de gouvernance.

Pour voir nos actualités, n’hésitez pas à vous abonner à nos pages LinkedIn et Youtube.

Ce Que Vous Allez Faire Au Quotidien

En tant que Security & Compliance Engineer, vous allez rejoindre l’équipe Sécurité composée de 5 personnes. Chacun.e endosse un rôle de référent.e sécurité aussi bien en interne qu’auprès de nos clients et s’assure au quotidien qu’Oodrive répond bien aux enjeux en termes de sécurité.

Votre Rôle Au Sein De Cette Équipe

• Audit et Contrôle interne (25%) : Vous contribuez au maintien en condition de conformité d’Oodrive avec les référentiels applicables, notamment ISO 27001, HDS et SecNumCloud. Vous accompagnez les équipes opérationnelles dans l’application des exigences de sécurité, la réalisation des contrôles internes et la préparation des audits. Vous prenez en charge la planification des contrôles, la collecte et la qualification des preuves, le suivi des écarts, ainsi que la coordination des plans d’actions associés, en lien avec le RSSI et les équipes concernées.
• Sécurité opérationnelle & ingénierie (30%) : Vous êtes le référent technique de plusieurs solutions de cybersécurité et assurez leur maintien en condition opérationnelle, leur administration, leur évolution et leur exploitation au quotidien. Vous qualifiez les alertes complexes, participez au traitement des campagnes de phishing, accompagnez les équipes dans l'analyse et la remédiation des incidents de sécurité, et contribuez à l'amélioration continue des dispositifs de sécurité et à l'automatisation des tâches récurrentes. En vous appuyant sur les référentiels ISO 27001, HDS, SecNumCloud, la PSSI interne et les guides de l'ANSSI, vous veillez à l'application des bonnes pratiques de sécurité dans les projets, les opérations et les infrastructures.
• Identification et gestion des risques (20%) : Vous pilotez les analyses de risques liées aux évolutions des produits, des infrastructures et des projets, en vous appuyant notamment sur la méthode EBIOS RM et les référentiels de sécurité applicables. Vous assurez une veille active sur les vulnérabilités et les menaces, pilotez le processus de gestion des vulnérabilités, de la qualification des vulnérabilités jusqu'au suivi des plans de remédiation, en collaboration avec les équipes R&D, IT et SOC. Vous participez aux exercices de continuité et de reprise d'activité (PCA/PRA), accompagnez la gouvernance des changements sous l'angle de la cybersécurité et veillez à la réduction continue des risques grâce au suivi des actions de sécurité et des plans d'amélioration.
• Formation et sensibilisation (5%) : Vous contribuez au développement de la culture cybersécurité au sein d'Oodrive en concevant et en animant des actions de sensibilisation adaptées aux différents métiers. Vous participez à l'élaboration des supports de formation, accompagnez les référents sécurité et contribuez à l'amélioration continue des campagnes de sensibilisation, notamment autour du phishing, des bonnes pratiques et des usages sécurisés des outils de l'entreprise.
• Collaboration transverse & accompagnement (10%): Vous accompagnez les équipes commerciales, Produit, R&D et IT dans leurs enjeux de cybersécurité en apportant votre expertise sur les analyses de risques, les revues de sécurité, les évolutions techniques et les projets stratégiques. Vous contribuez aux réponses aux questionnaires de sécurité, aux appels d'offres et aux échanges avec les clients en support des équipes commerciales. En collaboration avec le DPO, vous intervenez sur les sujets de conformité, les clauses de sécurité et les évaluations des tiers. Enfin, vous travaillez en étroite coordination avec le RSSI, le Manager SOC et les Analystes SOC afin d'assurer le suivi des incidents, des vulnérabilités, des alertes de sécurité