RSSI - DevSecOps (F/H)

Satelia est une HealthTech dont la mission est d'améliorer la qualité de vie des patients atteints de maladies chroniques grâce à la télésurveillance médicale. Dans un contexte de croissance, tu deviens le responsable de la sécurité de l'information de Satelia. Tu es rattaché au CTO et tu travailles en binôme avec le DevOps sur la production : vous vous couvrez mutuellement. Le socle existe : un système de management de la sécurité de l'information (SMSI) avec des procédures écrites et un registre des vulnérabilités. Ton mandat n'est pas de rédiger des politiques. Il est de les faire vivre dans la production réelle, de les prouver à un auditeur et de rendre l'équipe technique autonome sur la sécurité. Ton quotidien
- Prendre en main et animer le SMSI : cartographie des risques, plan de traitement, préparation et passage des audits.
- Piloter le registre des vulnérabilités et suivre les constats du pentest jusqu'à leur fermeture.
- Intégrer la sécurité dans la chaîne CI : analyse statique, audit des dépendances, détection de secrets.
- Tenir les accès : revues périodiques, moindre privilège, offboarding complet, comptes de service maîtrisés.
- Faire le pont avec la qualité réglementaire (ISO 13485, IEC 62304) : traçabilité entre exigences, tickets et preuves de tests, analyse de risques logiciel.
- Installer la culture sécurité : sensibilisation, revue de sécurité à la conception, gestion des incidents et postmortems. Notre environnement technique : OVHcloud HDS, Terraform, Ansible, Docker, GitHub Actions. Applications PHP / Symfony. Le détail de la plateforme et de l'état du SMSI te sera présenté en entretien. Notre doctrine : KISS, simple, robuste, maintenable. Ton profil
- Au moins 5 ans d'expérience à l'intersection de l'ingénierie logicielle, de la cybersécurité et de la qualité.
- Tu as déjà porté un SMSI ou un rôle de RSSI ou de référent sécurité dans un environnement cloud, idéalement jusqu'à un audit ISO 27001 ou HDS.
- Tu sais lire une CI, un Terraform, une PR, et tu sais parler « matrice de traçabilité et plan de V&V » avec un auditeur ou une équipe QARA.
- Tu es pragmatique : tu adaptes la rigueur réglementaire à la vélocité d'une équipe de développement moderne, sans bureaucratie inutile.
- Tu documentes, tu traces, tu prouves : pour toi, une mesure de sécurité sans preuve n'existe pas.
- Un plus net : ISO 13485 ou IEC 62304, ou une expérience en dispositif médical ou en santé numérique. Pourquoi ce poste : Parce que tu arrives au moment où la sécurité devient un métier à part entière chez Satelia, et où les certifications deviennent la condition de la croissance. Parce que tu n'es pas là pour freiner l'équipe technique mais pour sécuriser ses processus, avec un CTO qui a mis le sujet en tête de ses priorités et un CEO qui le sponsorise. Et parce que tu en es le propriétaire : le SMSI, le registre, les audits, c'est toi. Si tout cela te parle, postule et on en discute