Socket
Publiée le 27 octobre
Compliance Engineering Lead
ContratCDI
ExpérienceSenior
Aucun signal d'arnaque détecté.Vérifier une autre offre
Ton CV colle-t-il à cette offre ?
Ajoute ton CV : ton niveau en 30 secondes, sans créer de compte.
On lit ton CV pour te répondre, sans le garder. Il n'est enregistré que si tu crées ton compte.
En bref
Socket recrute un Compliance Engineering Lead, rattaché directement au CISO, pour piloter la conformité comme un système d'ingénierie : SOC 2 Type II, certification ISO 27001, collecte automatisée des preuves et programmes de risques. Poste à distance, orienté automatisation.
Missions
- Piloter de bout en bout le SOC 2 Type II : fenêtre d'observation, relation avec l'auditeur et pipeline de preuves
- Mener Socket vers la certification ISO 27001 : périmètre, SMSI, évaluation des écarts et audit interne
- Automatiser la collecte des preuves depuis GCP, GitHub, le fournisseur d'identité, le MDM et l'outil de tickets, avec une surveillance des dérives
- Structurer la gestion des risques et des fournisseurs (registre des risques, évaluation et revues périodiques)
- Lancer et maintenir le portail de confiance client et la bibliothèque d'artefacts de sécurité
- Définir la posture d'assurance sur l'IA (ISO/IEC 42001, NIST AI RMF, EU AI Act, AIUC-1)
- Encadrer et recruter un premier collaborateur dédié à la confiance client (questionnaires, RFP, revue contractuelle avec le juridique)
Profil recherché
- Au moins deux cycles SOC 2 Type II menés en tant que responsable, avec gestion de l'auditeur et des constats
- Expérience concrète d'une certification ISO 27001 ou du maintien d'un SMSI avec audits de surveillance
- Capacité à construire et maintenir des automatisations sur des services (GCP, GitHub, etc.) et à privilégier les tâches planifiées aux rappels manuels
- Avis argumentés sur les plateformes de conformité (Drata, Vanta ou équivalents)
- Capacité à hiérarchiser les écarts réels de risque par rapport aux exigences de forme des auditeurs
- Rédaction claire, adressée à des auditeurs, équipes sécurité, ingénieurs et dirigeants
- Aisance dans un environnement distant et évolutif, sans programme entièrement défini
Compétences
- Atout : connaissance des cadres de gouvernance de l'IA (ISO/IEC 42001, NIST AI RMF, EU AI Act)
- Atout : expérience dans un éditeur de sécurité ou une entreprise soumise à des exigences clients élevées
- Atout : revue contractuelle de sécurité avec le juridique
- Atout : automatisation de la conformité développée en interne
Ce que propose le poste
- Salaire compétitif selon les grilles du marché et programme d'actions
- Couverture santé complète pour soi et sa famille (99 %)
- Congés flexibles, jours fériés et fermeture hivernale
- Congé parental rémunéré
- Travail à distance, avec rencontres trimestrielles d'équipe
Comment postuler
- Processus : échange informatif avec l'équipe Talent, entretien avec le CISO, atelier pratique (automatisation d'un contrôle et conception d'un pipeline de preuves), entretiens transverses avec l'ingénierie et les ventes, débriefing, décision et offre
Source : Jobicy. Annonce nettoyée et résumée par CandidAI.