En un coup d'œil
- Missions: Protéger la sécurité de Docebo et renforcer la confiance des clients.
- Entreprise: Docebo, une plateforme d'apprentissage alimentée par l'IA.
- Avantages: Salaire compétitif, avantages santé, jours de congé payés et flexibilité de travail.
- Autres infos: Environnement dynamique avec des opportunités de croissance de carrière.
- Pourquoi ce job: Utilisez l'IA pour transformer l'apprentissage et faire une réelle différence.
- Qualifications: Expérience en sécurité SaaS et compétences en communication.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Chez Docebo, nous utilisons l'IA pour transformer la manière dont les gens apprennent au travail. Nous sommes une plateforme d'apprentissage alimentée par l'IA qui aide les organisations à créer, livrer et gérer la formation en un seul endroit. Notre mission est d'aider les équipes à avancer plus rapidement, à travailler plus intelligemment et à se concentrer sur ce qui compte vraiment.
En tant que spécialiste de la conformité en sécurité de l'information, vous serez le champion et le stratège en première ligne pour protéger la posture de sécurité de Docebo et renforcer la confiance des clients. Vous ferez le lien entre la rigueur technique et la confiance des clients, traduisant des cadres de conformité complexes (comme NIS2, NIST, GDPR, ISO, SOC et FedRAMP) en avantages concurrentiels.
Vos responsabilités quotidiennes :
- Champion de la confiance des clients : Répondre aux demandes de sécurité des prospects et des clients, examiner les RFIs/RFQs et fournir des réponses impeccables concernant la conformité et la posture de sécurité de Docebo.
- Conduire la conformité et les CAPs : Traiter directement les questionnaires de sécurité des clients et collaborer en interne pour établir des plans d'action correctifs (CAPs) pour les exigences en suspens.
- Alignement juridique : Collaborer avec l'équipe juridique de Docebo pour examiner les accords clients, les conditions générales et les avenants de traitement des données.
- Préparation aux audits : Diriger et soutenir les audits annuels des clients tout en collaborant avec l'équipe GRC lors des évaluations SOC2, ISO (27001, 9001, 42001) et NIS2.
- Automatisation pour l'efficacité : Utiliser des outils d'IA et des compétences de programmation de base pour automatiser les processus internes et optimiser les flux de travail de conformité.
- Évaluer le risque des fournisseurs : Soutenir les évaluations de risque des fournisseurs tiers, surveiller les contrôles de sécurité et maintenir des tableaux de bord de reporting de gestion.
Vos compétences :
- Expérience SaaS avérée : Plus de 4 ans d'expérience pratique dans le soutien des activités de sécurité, des audits et de la conformité dans des environnements SaaS.
- Maîtrise du cloud et de la confidentialité : Connaissance solide des environnements cloud (AWS, Azure, GCloud) et des réglementations sur la confidentialité des données.
- Fluide dans les cadres : Familiarité approfondie avec les normes de sécurité et de conformité.
- Compétences techniques et esprit d'automatisation : Compétences de codage de base et expérience pratique avec des plateformes modernes de gouvernance de la sécurité.
- Communicateur articulé : Excellentes compétences en communication écrite et verbale en anglais.
- Résolveur de problèmes extraordinaire : Proactif, adaptable et passionné par l'intersection de la technologie, des affaires et de l'apprentissage en entreprise.
Notre philosophie de travail hybride : Notre équipe passe trois jours par semaine au bureau pour collaborer, résoudre des problèmes et apprendre les uns des autres.
Notre promesse envers vous : Accès à des avantages santé, jours de congé payés, couverture familiale, et bien plus encore.
Information Security Compliance Specialist employeur : The Wrap
360Learning est un employeur exceptionnel grâce à sa culture de travail collaborative et axée sur la sécurité, où chaque membre de l'équipe a un impact direct sur la plateforme utilisée par 1 500 organisations. En tant qu'ingénieur DevSecOps senior, vous bénéficierez d'opportunités de croissance professionnelle dans un environnement dynamique, tout en travaillant sur des projets innovants qui renforcent notre posture de sécurité. De plus, notre engagement envers l'automatisation et l'amélioration continue vous permettra de développer vos compétences techniques tout en contribuant à un produit qui fait une réelle différence dans le domaine de l'éducation.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Information Security Compliance Specialist
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez The Wrap, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Information Security Compliance Specialist
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez The Wrap.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez The Wrap.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour The Wrap. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre The Wrap. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez The Wrap
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez The Wrap, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
