Head of Cybersecurity Operations

Ton rôle :

En rattachement direct avec le RSSI et au sein d’une équipe SSI de 4 personnes, ton rôle est d’apporter un œil d’expert pour auditer, structurer et faire monter en maturité l’ensemble des opérations de sécurité (SOC, CSIRT, VOC).

Tes missions

Auditer & structurer le SOC :

• Réaliser un état des lieux de l’existant et construire une feuille de route ;

• Bâtir et piloter la supervision de sécurité au quotidien ;

• Faire un benchmark global des outils du marché en fonction des besoins métiers et des contraintes budgétaires et faire les recommandations nécessaires ;

• Piloter le prestataire de service managé actuel et cadrer son périmètre de surveillance.

Structurer le CSIRT & la Réponse aux Incidents :

• Cadrer la gestion d’incident en définissant une chaîne d’escalade, des rôles clairs et des procédures réflexes ;

• Assurer la réponse aux incidents et coordonner la communication technique et opérationnelle avec les équipes internes ;

• Assurer la conformité des déclarations d’incidents en collaboration avec le Security Project Manager.

Déployer le VOC (Gestion des Vulnérabilités) :

• Mettre en place un processus de détection et d’analyse des vulnérabilités avant leur exploitation ;

• Tenir compte de la réalité du parc informatique pour identifier précisément les services et actifs impactés ;

• Établir un reporting complet et des indicateurs de suivi pour la direction.

Pourquoi rejoindre HiPay ?

Embarquer dans environnement scale-up en forte croissance

Rejoint une organisation ambitieuse, où chaque rôle a un impact réel sur la trajectoire de l’entreprise.

Contribuer au développement solution B2B à fort impact de croissance

Tu travailleras sur un produit innovant, véritable levier de croissance pour les marchands européens

Découvrir un produit complexe, en constante évolution

Tu pourras développer (ou consolider)  une véritable expertise auprès de spécialistes dans un domaine de niche,  en constante évolution

Une culture AI-Friendly

L’IA fait partie intégrante de nos modes de travail pour nous faire gagner en efficacité. Nous mettons à ta disposition un écosystème d’outils de pointe (Gemini, Claude, Cursor AI, n8n, Dust) et nous comptons sur toi pour être force de proposition, expérimenter et continuer d’améliorer nos usages au quotidien

Bénéficier d’un cadre de travail hybride

Nous privilégions le présentiel pour favoriser la collaboration et la cohésion d’équipe, le télétravail est possible 2 jours par semaine

Ce job est fait pour toi si…

• Tu justifies d’au moins 3 ans d’expérience dans un environnement CSIRT / SOC et tu maîtrises l’ensemble du cycle de vie d’un incident de sécurité.

• Le Forensics et la gestion des vulnérabilités n’ont pas de secret pour toi : tu sais analyser des logs complexes, investiguer en profondeur et prioriser la résorption des failles selon l’impact métier.

• Tu as déjà piloté des campagnes de pentest et de Bug Bounty, avec une vraie capacité à cadrer les périmètres et suivre la correction des faiblesses identifiées.

• Tu fais preuve d’une grande autonomie : à ton arrivée, tu seras le pilier opérationnel sur ce périmètre et tu sauras structurer ton activité de manière proactive.

• Tu possèdes un fort esprit d’analyse et de synthèse, capable de garder la tête froide lors de la gestion de crises ou d’incidents critiques.

• Tu sais traduire des enjeux techniques complexes en messages clairs et intelligibles pour des interlocuteurs non techniques ou la direction.

1. Echange de découverte - 15min, téléphone

2. Entretien RH avec Salya (Talent Manager) - 1h visio

3. Entretien opérationnel avec le manager, Benoit (RSSI) - 1h, visio

4. Rencontre de l’équipe et entretien technique - 1h présentiel