Head of Cybersecurity Operations & DevSecOps

Notre Groupe : Neox

Neox est un groupe dynamique réunissant plusieurs éditeurs de logiciels innovants. Nos solutions SaaS, hébergées sur notre infrastructure cloud privée souveraine, servent des milliers de professionnels de santé et d'autres secteurs critiques. Détenu et dirigé par des ingénieurs, Neox place l'excellence technique, la souveraineté des données et la sécurité au cœur de son ADN.

• Le Contexte

Notre département Infrastructure gère une plateforme haute disponibilité, certifiée ISO 27001 et HDS, avec une gestion réseau complète (BGP/LIR). La conformité réglementaire (gouvernance, documentation, audits externes) est pilotée par notre Responsable Compliance.

Nous créons aujourd'hui une nouvelle BU Cybersécurité Opérationnelle. Son objectif : durcir techniquement nos infrastructures, intégrer la sécurité dès la conception de nos logiciels (DevSecOps), et accompagner les différents éditeurs du groupe dans leur démarche de sécurisation produit et réactivité face aux incidents.

• Votre Mission

En tant que Head of Cybersecurity Operations, vous serez le pilier technique de la sécurité chez Neox. Vous travaillerez en binôme avec le Responsable Compliance pour traduire les exigences réglementaires en mesures techniques efficaces, tout en agissant comme un consultant interne auprès des équipes produit des différentes filiales.

• Vos responsabilités principales :

(SecOps Sécurité Opérationnelle & Infrastructures)

· Piloter la détection, prévention et réponse aux incidents (SIEM, SOAR, Playbooks d'urgence).

· Superviser la sécurité de l'infrastructure cloud privée (hardening, segmentation, IAM, chiffrement).

· Coordonner les tests d'intrusion réguliers (pentests) et analyser les vulnérabilités critiques.

· Garantir la résilience des systèmes (Plan de Reprise d'Activité - PRA) et mener des exercices de crise.

Intégration Sécurité dans le Développement (DevSecOps)

· Accompagner les équipes développement des éditeurs Neox pour intégrer la sécurité dans leurs pipelines CI/CD.

· Mettre en place et maintenir des outils d'analyse statique/dynamique (SAST/DAST) et de gestion des dépendances (SCA).

· Former les développeurs aux bonnes pratiques de secure coding (OWASP Top 10).

· Réviser l'architecture de sécurité des nouveaux produits avant mise en production.

Accompagnement des Filiales & Conseil Interne

· Agir comme interlocuteur technique unique pour les CTOs/Directeurs Techniques des éditeurs du groupe.

· Réaliser des audits techniques légers et proposer des plans de remédiation adaptés à chaque filiale.

· Aider les filiales à obtenir leurs propres certifications commerciales (ex: SOC 2 Type II) pour renforcer leur pouvoir de vente.

· Participer aux réponses aux questionnaires de sécurité clients (RFI/RFP).

Veille & Innovation

· Assurer la veille technologique sur les menaces émergentes (ransomwares, attaques IA, etc.).

· Proposer et tester de nouvelles solutions de sécurité (Zero Trust, EDR/XDR).

· Représenter Neox lors de conférences techniques et sectorielles.

• Profil Recherché

· Diplôme : BAC+5 en informatique, cybersécurité, ou équivalent par l'expérience.

· Expérience : minimum 5 ans en cybersécurité, dont au moins 3 ans en posture de lead technique ou d'architecte sécurité.

· Contexte : Expérience idéalement dans un environnement multi-sites, multi-équipes ou chez un intégrateur/éditeur de logiciels.

Compétences Indispensables

· Sécurité des Systèmes & Réseaux : Expertise Linux (Debian/Ubuntu), firewalls avancés, VPN, segmentation réseau.

· Cloud & Virtualisation : Sécurisation d'environnements virtualisés/containerisés (Kubernetes, Docker).

· DevSecOps : Maîtrise des concepts CI/CD, intégration d'outils de sécurité automatisés (GitLab CI, Jenkins, etc.).

· Outils de Monitoring & Détection : Expérience avec SIEM (Wazuh, Splunk, Elastic), EDR, IDS/IPS.

· Scripting & Automatisation : Python, Bash, Ansible/Terraform pour l'automatisation des tâches de sécurité.

· Communication : Capacité à vulgariser les risques techniques auprès des non-experts (direction, commerciaux, devs).

· Anglais technique courant (lecture de docs, veille internationale).

• Atouts Majeurs

· Certifications techniques : OSCP, GIAC, CEH Practical (privilégiées aux certifications purement théoriques).

· Connaissance des référentiels OWASP ASVS et MITRE ATT&CK.

· Expérience dans le secteur de la santé digitale ou des services managés.

· Sens du business : compréhension des enjeux commerciaux liés à la sécurité.

• Les Plus du Poste

· Impact Stratégique : Construire et diriger une fonction clé pour tout le groupe Neox.

· Diversité Technique : Travailler sur des stacks variées selon les éditeurs du groupe.

· Développement Personnel : Budget dédié aux certifications techniques pointues et conférences (InCyber, Black Hat, DEF CON, etc.).

· Environnement Ingénieur : Culture open-source, outillage haut de gamme (écran wide, PC au choix, bureau assis-debout), flexibilité télétravail.

· Visibilité : Représenter Neox dans des instances techniques et contribuer à la notoriété du groupe.

• Processus de Recrutement

· Entretien téléphonique (~30 min) – Découverte du profil et motivations.

· Entretien technique & situationnel (~1h) – Cas concrets, architecture, approche DevSecOps.

· Entretien avec le CEO et le Responsable Compliance – Alignement stratégique et synergies.

Type d'emploi : CDI

Rémunération : à partir de 60 000,00€ par an

Formation:

• Bac +5 (Master / MBA) (Optionnel)

Lieu du poste : En présentiel