WorkMotion
Hawk
(Senior) Responsable de la Sécurité de l'Information (Allemand)
À propos de nous
Hawk est le principal fournisseur de technologies de lutte contre le blanchiment d'argent et de détection de fraude assistées par IA. Les banques et les fournisseurs de paiement du monde entier utilisent la puissante combinaison de règles traditionnelles et d'IA explicable de Hawk pour améliorer l'efficacité de leur conformité AML et de leur prévention de la fraude en identifiant davantage de crimes tout en maximisant l'efficacité grâce à la réduction des faux positifs. Avec notre solution, nous jouons un rôle essentiel dans la lutte mondiale contre le blanchiment d'argent, la fraude ou le financement du terrorisme. Nous offrons une culture de confiance mutuelle, de soutien et de passion, tout en offrant aux individus des opportunités de croissance professionnelle et de faire une différence dans le monde.
Votre Mission
Nous recherchons un(e) Responsable de la Sécurité de l'Information (Senior) hautement qualifié(e) et techniquement solide pour rejoindre la fonction Sécurité de l'Information de Hawk. Ce rôle est essentiel pour maintenir la confiance de nos clients, soutenir les engagements de pré-vente et de vente, et garantir que Hawk reste conforme aux normes de sécurité telles que l'ISO 27001.
Vous agirez comme un pont technique et de communication clé entre les clients, les auditeurs, les équipes internes et notre paysage d'outils de sécurité. De la gestion des demandes de renseignements sur la sécurité et des RFP au renforcement de notre SMSI et à l'amélioration de la sécurité des points d'extrémité et des accès, vous jouerez un rôle essentiel dans la protection de la plateforme, des données et des opérations de Hawk.
C'est une opportunité idéale pour une personne qui combine d'excellentes compétences en communication et de solides fondamentaux en sécurité, avec la capacité d'opérer en toute confiance avec des parties prenantes techniques et non techniques. La maîtrise de l'allemand est essentielle pour ce rôle en raison des interactions régulières avec des clients germanophones.
Responsabilités Clés
Support Sécurité Client & Pré-vente
- Répondre aux questionnaires de sécurité, aux RFP et aux demandes de diligence raisonnable en collaboration avec les équipes de vente et de pré-vente.
- Participer aux appels clients pour expliquer la posture de sécurité de Hawk et répondre aux questions techniques, de conformité et d'infrastructure.
- Représenter clairement et avec confiance les capacités de sécurité de Hawk auprès des institutions financières réglementées.
SMSI & Conformité (ISO 27001)
- Soutenir le fonctionnement continu et l'amélioration du SMSI de Hawk, en assurant l'alignement avec les contrôles ISO 27001 et les processus sous-jacents.
- Assister dans les audits internes, la collecte de preuves et les évaluations des risques.
- Contribuer à maintenir la préparation à la certification en pilotant la documentation, le respect des processus et les actions correctives.
Supervision de la sécurité de la plateforme et des tiers
- Surveiller la posture de sécurité des outils d'entreprise, de l'infrastructure et des intégrations de Hawk.
- Soutenir les évaluations des fournisseurs et la diligence raisonnable pour les outils liés à la sécurité.
- Collaborer avec les équipes d'ingénierie, IT et de sécurité de l'information pour renforcer les bases de sécurité de la plateforme et de l'entreprise.
Collaboration Interfonctionnelle & Communication avec les Parties Prenantes
- Travailler en étroite collaboration avec les équipes de Sécurité de l'Information, IT, Ingénierie, Ventes, Succès Client et Achats.
- Traduire des concepts techniques et de sécurité complexes en explications claires pour des publics techniques et non techniques.
- Contribuer à la sensibilisation interne à la sécurité, à la documentation et aux processus opérationnels.
Votre Profil
Expérience & Compétences Techniques
- 5+ années d'expérience pratique en Sécurité de l'Information, Sécurité IT ou un rôle GRC connexe dans un environnement B2B Tech ou SaaS.
- Expérience avérée dans l'exploitation et l'amélioration d'un SMSI aligné sur l'ISO 27001, y compris le développement de politiques, les évaluations des risques, les audits internes et la maintenance de la certification.
- Connaissance pratique de cadres réglementaires et de conformité supplémentaires — SOC 2, DORA et NIS 2.
- Compréhension solide des fondamentaux de la sécurité IT : authentification, sécurité des points d'extrémité, chiffrement, bases réseau.
- Bonne compétence technique sur plusieurs systèmes d'exploitation (macOS, Windows, Linux)
- Expérience de coordination avec des auditeurs externes, des organismes de certification et des régulateurs.
Communication & Gestion des Parties Prenantes
- Allemand et Anglais courants — obligatoires en raison des interactions régulières avec des clients, auditeurs et régulateurs germanophones.
- Capacité à articuler clairement des sujets complexes de sécurité et de conformité à des publics divers (ingénieurs, clients, auditeurs, direction).
- Solides compétences en documentation avec une attention à l'exactitude, la cohérence et la préparation à l'audit.
- Certifications pertinentes hautement souhaitables (par exemple, ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CRISC, CompTIA Security+)
Bonus
- Expérience avec des outils de gestion des identités et des accès (par exemple, JumpCloud, Okta), des solutions MDM et des plateformes de sécurité d'entreprise.
- Expérience en gestion des risques liés aux tiers, évaluations de sécurité des fournisseurs ou outils de sécurité SaaS
- Expérience dans le support des questionnaires de sécurité, des RFP ou des appels de diligence raisonnable avec des clients financiers réglementés.
- Familiarité avec les exigences de protection des données (RGPD) dans un contexte de sécurité.
- Une approche proactive, structurée et collaborative avec la capacité d'équilibrer plusieurs priorités dans un environnement au rythme rapide.
