Ingénieur Sécurité Senior - GRC

La santé ne peut pas attendre.
Pas pour que les symptômes s’aggravent. Pas pour un rendez-vous de six mois. Pas pour qu’un système rattrape son retard. Mais c’est exactement ainsi que fonctionnent les soins de santé aujourd’hui. Vous attendez, jusqu'à ce que vous ne puissiez plus.
Alan existe pour mettre fin à l'attente.
La santé est un droit universel, et nous pensons que ce droit ne peut devenir réalité que s’il est associé à la prévention. Nous devons cesser de considérer la santé comme quelque chose que nous réparons et commencer à la traiter comme quelque chose que nous construisons chaque jour. Ce n’est pas seulement une question de volonté. C’est le système de santé lui-même qui doit fonctionner pour tous, de manière durable.
Nous construisons ainsi le nouveau standard de l’assurance prévention. Alan est la première entreprise qui intègre l'assurance, la prévention et les soins dans une expérience utilisateur unique et plébiscitée.
Nous sommes engagés dans un voyage incroyable pour bâtir une entreprise leader mondial, dotée d’une culture unique. Nous travaillons déjà en partenariat avec plus de 40 000 entreprises de toutes tailles, au service de plus d'un million de membres, et avons atteint plus de 800 millions d'euros en ARR.
La prévention comme nouvelle norme. C'est ce que nous construisons avec notre équipe de plus de 1000 personnes. Si cela vous parle : nous recrutons partout en France, en Espagne, en Belgique et au Canada. Et au-delà.
🛡️Le rôle
La plupart des rôles GRC visent à satisfaire les auditeurs. Celui-ci a pour objectif de gagner la confiance de nos membres : chaque jour, ils partagent avec nous leurs diagnostics, leurs réclamations et leurs soins.
Vous serez responsable de la gouvernance de la sécurité et des risques chez Alan de bout en bout. Cela signifie un cadre clair pour nos certifications et nos réglementations, que l'ensemble de l'entreprise utilise pour décider de ce qui compte le plus. Vous fixez la direction, prenez la décision sur les risques et aidez chaque équipe à assumer sa part.
Nous venons d'obtenir notre certification HDS, et il y a encore beaucoup à construire à mesure que nous passons d'un million à plusieurs millions de membres, dans davantage de pays et de régulateurs. Cela inclut la manière dont nous gouvernons l'IA, qu'Alan utilise dans ses produits et ses opérations.
Il s'agit d'un rôle de haut niveau pratique. Vous effectuez le travail vous-même, encadrez l'ingénieur GRC junior que nous recrutons à vos côtés et développez l'équipe au fil du temps.

🚀 Ce que tu feras

• Faire de notre cadre de sécurité un outil pour toute l'entreprise. Vous possédez le cycle complet de certification (ISO 27001, HDS et ceux à venir) et en faites un élément que les équipes utilisent quotidiennement pour prioriser, et non un classeur pour les auditeurs.

• Apporter le point de vue de la sécurité sur la réglementation. Les départements Juridique et Risque sont responsables des relations réglementaires. Vous apportez la réponse en matière de sécurité : ce que signifient les règles sur la manière dont nous protégeons les données et quels contrôles les font fonctionner dans la pratique.

• Courir des risques en tant que programme continu. Vous cartographiez et hiérarchisez les risques de sécurité, y compris les risques liés à l'IA, les transformez en plans de traitement clairs et les intégrez dans les décisions en matière de risques à l'échelle de l'entreprise avec l'équipe Risques.

• Aidez chaque équipe à assumer ses risques. Vous définissez le cadre de contrôles et les normes, tandis que les équipes qui construisent et gèrent nos systèmes sont propriétaires des contrôles. Vous informez le conseil d'administration et le comité d'audit et vous savez quelles conclusions nécessitent un appel urgent et lesquelles peuvent attendre le rapport trimestriel.

• Propre gouvernance des incidents. Vous triez et faites remonter les incidents, êtes responsable de la continuité des activités et de la reprise après sinistre, et façonnez l'aspect sécurité de nos rapports d'incidents réglementaires.

• Être un partenaire crédible de l'ingénierie. Vous travaillez avec des équipes d'ingénierie dès le début sur de nouvelles conceptions et repérez les lacunes en matière de contrôle (accès, cryptage, journalisation) avant leur expédition. Vous n'avez pas besoin d'être architecte, mais vous pouvez tenir la conversation.

🏗️ Ce que vous construirez

• Un modèle de gouvernance unique : une propriété claire des risques et des contrôles au sein des équipes, afin que les décisions en matière de sécurité ne soient pas un goulot d'étranglement pour une seule personne.

• Une carte des risques vivante : des risques hiérarchisés qui déterminent réellement les décisions de l'entreprise et de l'ingénierie.

• Une seule épine dorsale de conformité : un système de contrôle unique dans tous nos pays et régulateurs, conçu à grande échelle.

• Un moteur de preuves automatisé : les preuves sont collectées directement à partir des systèmes d'ingénierie, de sorte que les audits se déroulent en continu plutôt que de manière précipitée trimestrielle.

Vous travaillerez en étroite collaboration avec le service juridique, le délégué à la protection des données, l'audit interne et les risques, et au quotidien avec les équipes d'ingénierie et d'exploitation.

⭐ Ce que nous recherchons
Votre équipe
Vous rejoindrez l'équipe Corporate d'Alan, qui regroupe nos fonctions de contrôle : Risques, Gouvernance d'entreprise & Contrôle interne, Juridique, Conformité et Sécurité. Ils partagent une mission : créer ce qui permet à Alan d'opérer à grande échelle, en toute sécurité et de manière responsable. Au sein de ce groupe, vous portez la dimension de gouvernance de la sécurité et des risques, en travaillant main dans la main avec les ingénieurs de sécurité qui gèrent la sécurité de notre infrastructure et de notre plateforme, et avec un ingénieur GRC junior que nous recrutons à vos côtés. Vous serez impliqué chaque jour, en construisant et en étant propriétaire de l'œuvre vous-même. En cours de route, vous encadrerez l'ingénieur junior et contribuerez à façonner la croissance de GRC chez Alan.
Ce que tu apportes

• Vous voulez construire et posséder des choses vous-même, et vous aimez aider quelqu'un d'autre à grandir pendant que vous le faites.

• Plus de 6 ans en sécurité, avec une réelle propriété de GRC.

• Vous avez exécuté une feuille de route GRC dans un environnement certifié ou fortement réglementé (ISO 27001, HDS, SOC 2, ou des secteurs réglementés comme la santé, l'assurance ou la finance). Vous êtes à l'aise de travailler avec des auditeurs de certification et vous pouvez expliquer ce qu'exige un cadre et pourquoi il est logique pour les équipes commerciales.

• Vous prenez position sur les risques et vous préférez clôturer un risque réel plutôt que de souscrire dix polices.

• Vous parlez couramment le français et l'anglais.

Un gros plus

• Vous avez mené vous-même un cycle de certification ou d'audit de bout en bout.

• Vous avez automatisé le travail de conformité, ou vous avez hâte de le faire, et vous savez où l'IA peut vous aider.

• Vous avez présenté un risque aux hauts dirigeants ou à un conseil d'administration.

• Vous avez déjà encadré ou intégré quelqu'un.

🌍 Comment nous travaillons
Localisation : Vous devez être légalement éligible pour travailler depuis la France, la Belgique ou l'Espagne.
Travail à distance : Nous offrons une flexibilité de travail à distance.…

Source : Arbeitnow (https://www.arbeitnow.fr/jobs/companies/alan/security-engineer-senior-grc-anywhere-in-france-113298)