Responsable de la sécurité des systèmes d’information

Emploi pas sur LinkedIn

🔥 il y a 1 heure

🌏 N'importe où dans le monde

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

OpenZeppelin

Site WebLinkedInTous les Emplois

11 - 50 employés

Fondée en 2015

💼 Conseil

📦 Logistique

📣 Marketing

💰 Seed Round en 2018-01

Consulting • Logistics • Marketing

OpenZeppelin est un fournisseur de premier plan d’outils et de services open source qui sécurisent et simplifient le développement de smart contracts. L’entreprise propose une suite complète de solutions, incluant une bibliothèque de smart contracts sécurisée, un générateur interactif de smart contracts (Contracts Wizard) et un service cloud Defender pour la supervision, l’automatisation et la mise à niveau des smart contracts. Les services d’OpenZeppelin incluent des audits de sécurité de smart contracts et des équipes d’intervention d’urgence pour traiter rapidement les vulnérabilités. Leur stack accélère l’onboarding des développeurs et garantit le respect de standards de sécurité élevés dans les applications décentralisées. Plébiscité par les principaux projets décentralisés, OpenZeppelin fait figure de référence dans l’écosystème blockchain, avec un accent sur la sécurité, la scalabilité et la privacy dans le développement de smart contracts et d’applications onchain.

Description

• Définir la stratégie, concevoir et assurer l’amélioration continue du programme de sécurité des systèmes d’information d’OpenZeppelin • Manager l’équipe chargée de mettre en œuvre le programme de sécurité des systèmes d’information • Définir les orientations stratégiques, la feuille de route pluriannuelle et le niveau de risque accepté ; atteindre les OKR du département • Superviser le budget informatique et technologique ainsi que les achats technologiques • Piloter l’adoption sécurisée de l’IA, notamment la gouvernance de l’IA, l’évaluation des outils d’IA et des workflows agentiques, ainsi que la sécurité des infrastructures agentiques • Gérer les fournisseurs de modèles de pointe en tant que prestataires critiques, notamment les contrôles de sécurité et de traitement des données, les engagements en matière de conservation et d’utilisation pour l’entraînement, les DPA et la répercussion des obligations aux sous-traitants ultérieurs • Répondre aux nouvelles obligations, notamment celles découlant du règlement européen sur l’IA • Définir et mettre en œuvre la stratégie d’audit, de certification et d’attestation, notamment les tests d’intrusion, SOC 2 Type 2 et ISO/IEC 27001 • Piloter la gestion des risques liés aux tiers et aux fournisseurs • Représenter le programme de sécurité auprès des équipes sécurité des clients, des établissements financiers réglementés et des auditeurs • Tenir à jour les cartographies des données, la classification des données, les registres des traitements et l’inventaire des fournisseurs et sous-traitants ultérieurs • Piloter la conformité en matière de protection de la vie privée avec l’équipe juridique, notamment au regard du RGPD, du CCPA/CPRA, des DPA, des engagements contractuels de sécurité et des revues de privacy by design • Piloter la réponse aux incidents, notamment les playbooks, les exercices sur table, les retours d’expérience post-incident et les notifications de violation de données • Gérer les programmes de bug bounty et collaborer avec les équipes de développement sur la sécurité du SDLC • Superviser la gestion des identités et des accès, le provisionnement, l’onboarding et l’offboarding, la sécurité des endpoints, la sécurité physique, la reprise après sinistre, la continuité d’activité et les sauvegardes • Utiliser l’automatisation et des workflows fondés sur l’IA pour faire évoluer les opérations informatiques et de sécurité

🎯 Exigences

• Plus de 10 ans d’expérience en sécurité et en informatique • Au moins 3 ans d’expérience à la tête d’une fonction IT Security et GRC, et pas uniquement des opérations informatiques, au sein d’une entreprise technologique en forte croissance • Expérience avérée dans la définition et le pilotage d’une stratégie de sécurité, au-delà de sa simple mise en œuvre • Parcours évolutif vers un poste de CISO, avec la responsabilité de bout en bout d’un programme de sécurité • Expérience de présentation auprès de dirigeants ou de conseils d’administration • Capacité à expliquer la justification des contrôles mis en place • Expérience dans la sécurisation ou la gouvernance de produits intégrant l’IA/les LLM, ou dans l’adoption de l’IA en entreprise, notamment des systèmes agentiques et la gestion des risques liés aux fournisseurs de modèles tiers • Capacité à appliquer les lois et pratiques relatives à la protection de la vie privée et des données, notamment le RGPD et le CCPA/CPRA, dans le contexte de l’IA • Au moins 5 ans d’expérience dans la blockchain ou la FinTech auprès d’une clientèle d’entreprises, notamment en matière d’évaluations rigoureuses de la sécurité des tiers (atout)

🏖️ Avantages

• Rencontrez vos coéquipiers lors de rassemblements organisés dans le monde entier 😎 • Profitez de la flexibilité du télétravail à 100 % 🌎 • Prenez le temps dont vous avez besoin grâce à des congés flexibles 🏝 • 8 semaines de congé payé pour les aidants principaux • 4 semaines de congé payé pour les aidants secondaires • Prime de naissance unique de 3 600 $ 💙 • Jusqu’à 500 $ de prise en charge pour l’équipement de votre bureau à domicile 🪑 • Assurance santé 🏥 • Possibilités de formation et de développement 🧠 • Allocation mensuelle pour l’espace de coworking de votre choix 💻 • Test professionnel rémunéré (jusqu’à 20 heures rémunérées)