IT & Security Operations Engineer (F/H)

IT & Security Operations Engineer (F/H) Postuler Notre mission 🚀 Nous vivons une époque passionnante, où la technologie et la transformation digitale transforment et bouleversent les entreprises et leurs chaînes d’approvisionnement au quotidien. Chez Kbrw, nous contribuons à cette transformation grâce à des logiciels hautement performants, moteurs de notre croissance continue. Et devine quoi ? Tu peux nous aider à concrétiser cette vision ! 🙌 Créée en 2009, Kbrw est une entreprise SaaS européenne de référence. Nous construisons des projets robustes, de qualité, durables. Nos solutions cloud-native, comme notre OMS (Order Management System) ou notre WMS (Warehouse Management System), permettent à des entreprises complexes de lancer de nouveaux dispositifs omnicanaux, d’orchestrer des processus métier critiques et d’améliorer la promesse client sur tous les canaux. Notre objectif : performance, robustesse, configurabilité, facilité d’intégration, tout en réduisant les risques IT. Kbrw, autofinancée, a connu une croissance de 30 % par an sur les 5 dernières années, tant en chiffre d’affaires qu’en effectifs. Aujourd’hui, nos solutions sont utilisées par 7 entreprises du CAC40, présentes dans plus de 16 000 points de vente, 120 pays, et gèrent plus de 30 milliards d’euros de transactions ! 📍 Présents à Paris, Bordeaux, Lille, Clermont-Ferrand et Barcelone, nous avons une ambition : dépasser les 200 collaborateurs d’ici 2027 ! Quelques mots sur l'équipe IT chez Kbrw ✨ Tu rejoins une équipe IT & Sécurité à taille humaine, directement rattaché(e) au RSSI / IT Manager et intégré(e) au sein du domaine Engineering. C'est un rôle opérationnel et transverse, à l'interface entre l'IT, la sécurité opérationnelle, les utilisateurs, les prestataires et les équipes techniques. Notre culture : Tu contribues à faire avancer concrètement la posture de sécurité, dans un contexte scale-up en forte croissance, certifié ISO 27001 et engagé sur une trajectoire SOC 2. Qu elles seront mes tâches au quotidien 👀 ? En tant que IT & Security Operations Engineer, ton objectif principal est : D'assurer le bon fonctionnement du run IT & sécurité, de challenger les choix techniques ayant un impact sécurité et de soutenir le RSSI dans l'exécution opérationnelle des contrôles et remédiations. 🖥️ Run IT & support : Traiter les demandes de support, diagnostiquer les incidents matériels/logiciels/applicatifs, installer et configurer les postes selon les politiques de sécurité, accompagner et former les utilisateurs. 🤝 Pilotage de l'infogérance : Piloter le prestataire d'infogérance : suivi des SLA, des escalades et des irritants, animation des points opérationnels, amélioration des processus communs. 🔐 Sécurité opérationnelle (SecOps) : Assurer le run quotidien des outils de sécurité (antivirus/EDR, MDM Mosyle, IAM, MFA, SSO), surveiller les alertes, et contribuer aux chantiers de durcissement et à la remédiation des écarts (audits, pentests, revues). 👤 IAM & gestion des accès : Traiter les demandes d'accès, sécuriser les processus onboarding / mobilité / offboarding et préparer les revues d'accès pilotées par le RSSI. 🚨 Vulnérabilités & incidents : Piloter le suivi des vulnérabilités (qualification, priorisation, remédiation, reporting), participer à l'analyse de premier niveau des alertes et à la réponse à incident, traiter les mails suspects et contribuer aux campagnes de sensibilisation et simulations de phishing. 🏗️ Challenge technique & architecture sécurité : Participer aux revues techniques des projets IT/SaaS/infra, challenger les choix au regard des bonnes pratiques (moindre privilège, MFA/SSO, chiffrement, journalisation, gestion des secrets…) et documenter risques et recommandations. 📋 Conformité & documentation : Préparer les preuves et éléments opérationnels pour ISO 27001 / SOC 2, suivre les plans d'action, alimenter les indicateurs du RSSI, et formaliser procédures et modes opératoires pour garantir traçabilité, continuité et reprise par un tiers. Q uel serait le profil idéal ? 😎 3-4 ans d'expérience en IT Ops , support avancé, administration systèmes, security operations junior ou IT engineer avec une forte sensibilité sécurité. À l'aise dans un environnement moderne fortement outillé SaaS (Google Workspace, M365, Slack, Jira…), idéalement sur macOS . Maîtrise d'un MDM (idéalement Mosyle), des principes IAM (SSO, MFA, rôles, droits à privilèges) et des fondamentaux sécurité (durcissement, EDR, phishing, vulnérabilités, chiffrement, sauvegardes). Capable de traiter des alertes de premier niveau, de suivre des remédiations, de lire un schéma d'architecture/flux et d'identifier des risques techniques simples à intermédiaires. Soft skills : rigueur, sens du service, pédagogie, diplomatie, discrétion et une vraie culture de la documentation. Une expérience en startup/scale-up, en environnement certifié ISO 27001 ou en contexte d'audit client est un plus. Compréhension d'ISO 27001 / SOC 2 appréciée, sans être nécessairement expert GRC. Ce que l’on t’offre 😉 💰Un package de rémunération attractif : Une politique de rémunération transparente : des développeurs au responsable de département Participation aux bénéfices en France Possibilité de primes basées sur tes résultats 🌍Équilibre vie professionnelle/vie privée : politique de télétravail flexible jusqu'à 12 jours de possible par mois 🍕Ticket Restaurant avec Swile (9,5 € par jour) 🩺Assurance santé privée fournie par AG2R (100 % prise en charge par Kbrw) 🎭Accès aux avantages Leeto : théâtre, opéra, clubs de sport, concerts, festivals, salons professionnels, etc. 📚Travailler dans un environnement international, dynamique et passionné avec une culture d’entreprise axée sur l’apprentissage et le développement : Plan de développement personnel : chaque employé a un plan de développement personnel établi par son manager pour s'intégrer rapidement et progresser au sein de l'entreprise Formation des managers : nos managers sont formés par notre équipe RH et des experts en management pour fournir la meilleure expérience managériale à leurs équipes Un processus de management structuré et mature : notre approche du management est structurée à travers des processus bien définis via Lattice, une plateforme de gestion RH 🚀Opportunités de croissance rapide : les responsabilités et les promotions sont discutées deux fois par an lors des évaluations de performance Processus du recrutement 😀 Échange RH Entretien technique avec le RSSI Entretien avec le Head of Engineering et le RSSI en physique Kbrw est un employeur qui prône l'égalité des chances. Nous pensons que la diversité est une force d'innovation. Nous nous engageons à créer un environnement où chacun se sent inclus et valorisé. Notre engagement se traduit par un processus de sélection équitable de tous les candidats, indépendamment de leur âge, de leur origine ethnique, de leurs antécédents familiaux, de leur identité sexuelle, de leur état civil, de leur origine nationale, de leur handicap physique ou mental, de leur grossesse, de leur orientation sexuelle, de leur milieu social ou de toute autre caractéristique protégée par la loi. Department Project Delivery & Operations Poste Software Engineer Localisations Paris HQ Statut à distance Hybride Type de contrat Temps plein Paris HQ Nos valeurs Client Adopter une approche centrée client, en proposant avant tout des solutions et en accueillant le feedback avec ouverture. Coopération Travailler ensemble dans le respect, en valorisant nos différences et en cultivant l’entraide et la compréhension mutuelle. Engagement Construire un cadre épanouissant où la reconnaissance est valorisée, en visant la qualité, la pérennité et la satisfaction. Innovation Prendre des initiatives, sortir des sentiers battus et ne jamais se reposer sur ses acquis. Responsabilité Avoir le courage de ses choix, faire preuve de transparence et toujours chercher à servir l’intérêt commun. À propos de KBRW Kbrw est une société SaaS fondée en 2009 à Paris. Notre mission : offrir des expériences client personnalisées à grande échelle, soutenues par des modèles opérationnels performants et résilients. Notre ambition : devenir la première plateforme mondiale d'orchestration de la supply chain, permettant aux organisations de maîtriser la complexité, de s'adapter en permanence et d'agir à grande échelle sans perdre le contrôle. Fondée en 2009 Collègues 160