RSSI

Éditeur de logiciels SaaS depuis 2007, macompta.fr simplifie le quotidien de plus de 100 000 dirigeants de TPE et experts-comptables grâce à une suite complète d’outils de gestion : comptabilité, paie, facturation et déclarations fiscales. Partenaire EDI habilité par la DGFIP et certifié ISO 27001, la sécurité et la confidentialité des données de nos clients sont au cœur de notre ADN. Dans un contexte de croissance continue de nos logiciels et de renforcement des exigences réglementaires, nous recrutons notre futur(e) RSSI en CDI.

Vos Missions :

• Maintien et animation de la Certification ISO 27001 : Garantir l'application et l'amélioration continue de notre Système de Management de la Sécurité de l'Information (SMSI). Préparer et piloter les audits de surveillance et de renouvellement.
• Sécurité opérationnelle & architecture SaaS : Auditer régulièrement la sécurité de notre infrastructure Cloud (hébergée en France sur des sites classés Tier 3/3+). Superviser la gestion des vulnérabilités, le durcissement des configurations et les tests d'intrusion. Assurer la résilience de notre activité via la mise à jour et le test des plans de secours (PCA/PRA). Participer aux revues d'architecture et challenger les choix techniques afin de garantir le niveau de sécurité attendu pour nos services SaaS. Accompagner les équipes produits et techniques afin d'intégrer les exigences de sécurité dès la conception des nouveaux projets et fonctionnalités.
• Conformité & Gestion des risques : Garantir la conformité de nos traitements au RGPD. Assurer une veille réglementaire et préparer l'entreprise aux évolutions des référentiels de sécurité et de conformité (NIS2, IA Act, etc.). Piloter la gestion des incidents de sécurité, coordonner les cellules de crise et contribuer à l'amélioration continue des dispositifs de réponse aux incidents.
• Culture Cyber & Sensibilisation : Inculquer les bonnes pratiques de sécurité au quotidien auprès de l'ensemble des collaborateurs. Organiser des campagnes de simulation de phishing et rédiger les chartes informatiques. Produire et présenter régulièrement à la Direction les indicateurs, analyses de risques et plans d'actions liés à la cybersécurité.

Profil recherché :

Vous êtes le/la candidat(e) idéal(e) si :

• Vous disposez d’une formation supérieure Bac+5 en informatique, avec une spécialisation en cybersécurité ou en gestion des risques.
• Vous justifiez d'au moins 3 à 5 ans d'expérience dans des fonctions cyber, idéalement au sein d'un éditeur de logiciels SaaS, d'une fintech, ou d'une infrastructure certifiée ISO 27001.
• Compétences techniques : Vous maîtrisez les concepts fondamentaux de la sécurité des applications Web (OWASP), des infrastructures Cloud, ainsi que la norme ISO 27001.
• Soft Skills : Pédagogue et doté(e) d'un excellent relationnel, vous savez vulgariser les enjeux de sécurité pour embarquer les équipes. Votre rigueur et votre capacité à gérer le stress en cas d'alerte sont reconnues.

Pourquoi nous rejoindre ?

• Un rôle clé : Vous devenez le garant de la confiance numérique d'une plateforme utilisée par 100 000 professionnels.
• Une culture d'excellence : Intégrez une entreprise saine, en forte croissance, qui place la qualité et la conformité au premier plan.
• Le cadre de vie : Travaillez à La Rochelle (Lagord), entre dynamisme économique numérique et proximité de l'océan.

Ce qu'on propose :

• Date prise de poste : Dès que possible
• CDI 39h/semaine (rémunération 38h avec repos compensateur)
• Statut : Cadre
• Fourchette rémunération : 50-60K
• Les + : Télétravail (1 à 2 jours par semaine), Chèque cadeaux, Carte SWILE (9,5€/jr pris en charge à 60% par l'employeur), Intéressement, Prime de vacances, Mutuelle prise en charge à 60% par l’employeur, Actions gratuites.