Chief Information Security Officer

## Le rôle Ce n'est pas un rôle de CISO classique. La personne recrutée possède l'ensemble de la pile technologique de l'entreprise — sécurité et infrastructure, identité, postes de travail, réseau, plateforme cloud, et la sécurité technique et physique des bureaux. La sécurité est le substrat de cette pile, pas une fonction séparée qui relit le travail des autres. L'environnement est volontairement lean : aucun annuaire, aucune brique productivité ou desktop Microsoft dans le parc — Google Workspace, Okta, macOS et ChromeOS, navigateur managé pour le BYOD. L'équipe compte neuf ETP répartis en quatre fonctions : IT Operations, Security Operations, Cloud Platform Engineering et GRC. Premier chantier structurel : faire mûrir les opérations de sécurité pour couvrir à la fois les systèmes d'entreprise et le produit, avec un investissement approfondi dans Google SecOps et la plateforme d'automatisation n8n. Le produit d'UpGuard étant une plateforme de gestion de la posture de risque cyber (CRPM), l'équipe est "customer zero" : elle utilise sa propre plateforme plus intensément que ses clients, et transforme les enseignements en cas d'usage pour les équipes Sales et Customer Success. Rattachement direct au CEO, avec une période de transition aux côtés du CISO sortant. ## Missions - Ownership de bout en bout de la technologie et de la sécurité de l'entreprise : infrastructure, sécurité, identité, applications, technologie des bureaux - Direction et croissance de trois fonctions : IT & Security Operations, Cloud Platform Engineering, GRC - Maturation des opérations de sécurité : détection, analytics, orchestration et réponse, sur les systèmes d'entreprise et le produit, avec investissement dans Google SecOps et n8n - Ownership de l'identité de bout en bout : IAM sur le parc GCP, gouvernance des identités pour l'ensemble du personnel (joiner/mover/leaver, revue des habilitations, accès privilégiés, risque de consentement OAuth) - Ownership du périmètre réseau et cloud : ZTNA comme modèle d'accès stratégique, sécurité et réseau du périmètre GCP - Ownership des postes de travail à l'échelle mondiale : flotte principalement macOS, usage sélectif de ChromeOS et de navigateur managé pour le BYOD - Ownership de la sécurité technique et physique des bureaux (deux aujourd'hui, potentiellement quatre d'ici fin 2027, Australie et États-Unis) - Ownership du programme de conformité (délégué au Infosec GRC Lead) : SOC-2 Type II aujourd'hui, ISO 27001 visé pour la croissance européenne ; registre des risques d'entreprise, apports sécurité à la gestion fournisseurs - Rôle de "customer zero" : usage intensif de la plateforme, intégration via le produit Risk Automations, retours d'expérience alimentant le produit et les cas commerciaux - Communication au niveau exécutif : comité de direction, Steering Committee, conseil d'administration, crédibilité face aux clients et prospects ## Profil recherché - Fondation infrastructure et opérations : avoir dirigé un datacenter, une fonction infrastructure ou une fonction opérations substantielle, la sécurité étant devenue un périmètre par extension - Discipline de processus acquise dans un environnement à conséquences réelles (la finance est citée en exemple, pas la seule) - Capacité démontrée à faire beaucoup avec peu de ressources, réflexe d'automatisation avant l'embauche - Aisance sur l'ensemble infrastructure, sécurité, applications […coupé]