Ingénieur Sécurité Junior - GRC

La santé ne peut pas attendre.
Pas pour que les symptômes s’aggravent. Pas pour un rendez-vous de six mois. Pas pour qu’un système rattrape son retard. Mais c’est exactement ainsi que fonctionnent les soins de santé aujourd’hui. Vous attendez, jusqu'à ce que vous ne puissiez plus.
Alan existe pour mettre fin à l'attente.
La santé est un droit universel, et nous pensons que ce droit ne peut devenir réalité que s’il est associé à la prévention. Nous devons cesser de considérer la santé comme quelque chose que nous réparons et commencer à la traiter comme quelque chose que nous construisons chaque jour. Ce n’est pas seulement une question de volonté. C’est le système de santé lui-même qui doit fonctionner pour tous, de manière durable.
Nous construisons ainsi le nouveau standard de l’assurance prévention. Alan est la première entreprise qui intègre l'assurance, la prévention et les soins dans une expérience utilisateur unique et plébiscitée.
Nous sommes engagés dans un voyage incroyable pour bâtir une entreprise leader mondial, dotée d’une culture unique. Nous travaillons déjà en partenariat avec plus de 40 000 entreprises de toutes tailles, au service de plus d'un million de membres, et avons atteint plus de 800 millions d'euros en ARR.
La prévention comme nouvelle norme. C'est ce que nous construisons avec notre équipe de plus de 1000 personnes. Si cela vous parle : nous recrutons partout en France, en Espagne, en Belgique et au Canada. Et au-delà.

🛡️Le rôle
La plupart des rôles GRC visent à satisfaire les auditeurs. Celui-ci a pour objectif de gagner la confiance de nos membres : chaque jour, ils partagent avec nous leurs diagnostics, leurs réclamations et leurs soins.
Vous rejoindrez l'équipe de sécurité d'Alan pour nous aider à gérer notre travail de conformité et de risque dans les normes ISO 27001, HDS et DORA, dans un nombre croissant de pays et de régulateurs. Nous venons d'obtenir notre certification HDS, et il reste encore beaucoup à construire, notamment sur la manière dont nous gérons l'IA dans nos produits : évaluer les risques liés à l'IA, définir les contrôles et respecter la loi sur l'IA.
Vous apprendrez aux côtés d'ingénieurs en sécurité expérimentés, avec un coach dédié dès le premier jour. Vous deviendrez rapidement propriétaire et votre portée s'élargira à mesure que nous passerons d'un million à plusieurs millions de membres. Et vous découvrirez comment nous travaillons chez Alan : les équipes sont propriétaires de leurs risques et de leurs contrôles, nous automatisons partout où nous le pouvons et nous nous concentrons sur les résultats réels, pas sur la paperasse.

🚀 Ce que tu feras

• Maintenir nos certifications sur la bonne voie. Vous animez au quotidien les cycles d'audit ISO 27001 et HDS : collecte des preuves, préparation des audits internes et suivi des actions correctives jusqu'à leur clôture.

• Transformez les réglementations en actions pratiques. Avec le service juridique et le DPO, vous contribuez à traduire les exigences telles que DORA, HDS et RGPD en tâches claires pour les équipes, et à suivre leur exécution.

• Apprenez les règles du secteur de la santé. Vous développez vos connaissances sur les cadres spécifiques à la santé (ANS, HDS) et contribuez à les appliquer à la manière dont nous traitons les données de santé.

• Contribuer à la gestion des risques. Vous participez à la construction et à la mise à jour de notre cartographie des risques, notamment les risques IA, et suivez les plans de traitement avec les équipes qui en sont propriétaires.

• Soutenir les équipes propriétaires des contrôles. Vous maintenez le cadre de contrôles à jour, répondez aux questions des équipes et contribuez à expliquer clairement la sécurité à toutes les parties prenantes, des ingénieurs aux managers.

• Soutenir la gouvernance des incidents. Vous aidez à classer et à documenter les incidents, à maintenir à jour les plans de continuité des activités et de reprise après sinistre et à préparer les entrées pour les rapports d'incident DORA.

• Automatisez ce qui nous ralentit. Vous repérez les tâches de conformité répétitives et les automatisez avec des scripts, des outils ou l'IA.

🏗️ Ce que vous contribuerez à construire

• Une seule épine dorsale de conformité : un système de contrôle unique pour plusieurs régulateurs dans plusieurs pays, afin qu'Alan puisse évoluer sans reconstruire la conformité à chaque fois.

• Un moteur de preuves automatisé : preuves collectées directement à partir des systèmes d'ingénierie avec des scripts et l'IA, de sorte que les audits s'exécutent en continu plutôt que de manière précipitée trimestrielle.

Vous travaillerez en étroite collaboration avec le service juridique, le DPO, l'audit interne et les risques, et au quotidien avec les équipes d'ingénierie et d'exploitation.

⭐ Ce que nous recherchons

• Vous souhaitez effectuer le travail vous-même et évoluer avec : un rôle permanent et pratique dans lequel vous construisez des choses sur le long terme.

• 2 ans et plus en sécurité, GRC ou conformité (une formation en audit convient si vous souhaitez évoluer dans le bâtiment).

• Vous avez joué un rôle clé dans un cycle de certification ou d'audit (ISO 27001, HDS, SOC 2 ou similaire).

• Vous êtes curieux de savoir comment les choses fonctionnent techniquement et vous avez automatisé au moins une tâche manuelle (un script, un outil, un workflow IA).

• Vous parlez couramment le français et l'anglais et êtes à l'aise pour présenter dans les deux.

• Vous apprenez vite, demandez des commentaires et entrez dans les détails lorsque cela compte.

🌍 Comment nous travaillons
Localisation : Vous devez être légalement éligible pour travailler depuis la France, la Belgique ou l'Espagne.
Travail à distance : nous offrons une flexibilité de travail à distance.

🎯 Remarque importante : nous embauchons des personnes, pas des rôles.
Si vous êtes enthousiasmé par cette opportunité mais ne cochez pas toutes les cases, nous serions ravis d'avoir de vos nouvelles. Tout le monde, même sous-représenté, devrait se sentir libre de postuler, car cela ne peut qu’apporter des enseignements ou du succès.
🔖 Consultez nos pages À propos d'Alan et Carrière, ainsi que nos pages Medium, blog et Glassdoor pour plus d'informations.

Vous voulez en savoir plus sur Alan ?
🙌 Avantages et avantages : les Alaners bénéficient d'un environnement stimulant et d'avantages garantissant qu'ils sont heureux, efficaces et qu'ils ne passent que du temps de qualité avec leurs collègues.
🤘 Une culture forte : Les personnes qui rejoignent Alan sont souvent surprises et ravies par notre méthode de travail innovante. Nous avons un ensemble de valeurs culturelles qui guident notre approche du travail
Rémunération : 61 K€ – 70 K€

• Niveau C0 à C1 • 61 K€ – 70 K€
Trouvez plus d'emplois anglophones en France sur Arbeitnow

Source : Arbeitnow (https://www.arbeitnow.fr/jobs/companies/alan/security-engineer-junior-grc-anywhere-in-france-76041)