IT & Security Operations Engineer (F/H)

Notre mission

Nous vivons une époque passionnante où la technologie et la transformation digitale transforment et bouleversent les entreprises et leurs chaînes d’approvisionnement au quotidien.

Apprenez-en plus sur ce poste en lisant les informations ci-dessous, puis postulez pour que votre candidature soit étudiée.

Chez Kbrw, nous contribuons à cette transformation grâce à des logiciels hautement performants, moteurs de notre croissance continue. Et devine quoi ? Tu peux nous aider à concrétiser cette vision

Créée en 2009, Kbrw est une entreprise SaaS européenne de référence. Nous construisons des projets robustes, de qualité, durables. Nos solutions cloud-native, comme notre OMS (Order Management System) ou notre WMS (Warehouse Management System), permettent à des entreprises complexes de lancer de nouveaux dispositifs omnicanaux, d’orchestrer des processus métier critiques et d’améliorer la promesse client sur tous les canaux.

Notre objectif : performance, robustesse, configurabilité, facilité d’intégration, tout en réduisant les risques IT.

Kbrw, autofinancée, a connu une croissance de 30 % par an sur les 5 dernières années, tant en chiffre d’affaires qu’en effectifs. Aujourd’hui, nos solutions sont utilisées par 7 entreprises du CAC40, présentes dans plus de 16 000 points de vente, 120 pays, et gèrent plus de 30 milliards d’euros de transactions

Présents à Paris, Bordeaux, Lille, Clermont-Ferrand et Barcelone, nous avons une ambition : dépasser les 200 collaborateurs d’ici 2027

Quelques mots sur l'équipe IT chez Kbrw

Tu rejoins une équipe IT & Sécurité à taille humaine, directement rattaché(e) au RSSI / IT Manager et intégré(e) au sein du domaine Engineering. C'est un rôle opérationnel et transverse, à l'interface entre l'IT, la sécurité opérationnelle, les utilisateurs, les prestataires et les équipes techniques.

Notre culture : Tu contribues à faire avancer concrètement la posture de sécurité, dans un contexte scale-up en forte croissance, certifié ISO 27001 et engagé sur une trajectoire SOC 2.

Quelles seront mes tâches au quotidien

En tant que IT & Security Operations Engineer, ton objectif principal est :

D'assurer le bon fonctionnement du run IT & sécurité, de challenger les choix techniques ayant un impact sécurité et de soutenir le RSSI dans l'exécution opérationnelle des contrôles et remédiations.

• Run IT & support: Traiter les demandes de support, diagnostiquer les incidents matériels/logiciels/applicatifs, installer et configurer les postes selon les politiques de sécurité, accompagner et former les utilisateurs.
• Pilotage de l'infogérance: Piloter le prestataire d'infogérance : suivi des SLA, des escalades et des irritants, animation des points opérationnels, amélioration des processus communs.
• Sécurité opérationnelle (SecOps): Assurer le run quotidien des outils de sécurité (antivirus/EDR, MDM Mosyle, IAM, MFA, SSO), surveiller les alertes, et contribuer aux chantiers de durcissement et à la remédiation des écarts (audits, pentests, revues).
• IAM & gestion des accès: Traiter les demandes d'accès, sécuriser les processus onboarding / mobilité / offboarding et préparer les revues d'accès pilotées par le RSSI.
• Vulnérabilités & incidents: Piloter le suivi des vulnérabilités (qualification, priorisation, remédiation, reporting), participer à l'analyse de premier niveau des alertes et à la réponse à incident, traiter les mails suspects et contribuer aux campagnes de sensibilisation et simulations de phishing.
• Challenge technique & architecture sécurité: Participer aux revues techniques des projets IT/SaaS/infra, challenger les choix au regard des bonnes pratiques (moindre privilège, MFA/SSO, chiffrement, journalisation, gestion des secrets…) et documenter risques et recommandations.
• Conformité & documentation: Préparer les preuves et éléments opérationnels pour ISO 27001 / SOC 2, suivre les plans d'action, alimenter les indicateurs du RSSI, et formaliser procédures et modes opératoires pour garantir traçabilité, continuité et reprise par un tiers.

Quel serait le profil idéal

• 3-4 ans d'expérience en IT Ops, support avancé, administration systèmes, security operations junior ou IT engineer avec une forte sensibilité sécurité.
• À l'aise dans un environnement moderne fortement outillé SaaS (Google Workspace, M365, Slack, Jira…), idéalement sur macOS.
• Maîtrise d'un MDM (idéalement Mosyle), des principes IAM (SSO, MFA, rôles, droits à privilèges) et des fondamentaux sécurité (durcissement, EDR, phishing, vulnérabilités, chiffrement, sauvegardes).
• Capable de traiter des alertes de premier niveau, de suivre des remédiations, de lire un schéma d'architecture/flux et d'identifier des risques techniques simples à intermédiaires.
• Soft skills : rigueur, sens du service, pédagogie, diplomatie, discrétion et une vraie culture de la documentatio