Cto / responsable sécurité des systèmes d’information (rssi) & dpo — h/f

Description:
Missions principales
- Définir et déployer la stratégie technique à court et moyen terme ; prioriser la roadmap technique avec le CEO.
- Garantir la sécurité des infrastructures, applications et données (cloud, services, sauvegardes, gestion des accès).
- Endosser la responsabilité RSSI : politiques sécurité, gestion des risques, audits, réponses aux questionnaires de sécurité clients.
- Assurer la conformité RGPD en tant que DPO : gouvernance des données, DPIA, tenue des registres, gestion des droits des utilisateurs.
- Superviser et faire évoluer la CI/CD, les environnements cloud et l’observabilité.
- Résoudre les blocages techniques majeurs et arbitrer les choix d’architecture.
- Manager et faire grandir l’équipe technique : coaching des leads, recrutement, mise en place de bonnes pratiques et partage de connaissances.
- Piloter la sélection et le suivi des fournisseurs et partenaires technologiques.
- Maintenir une veille technologique et sécuritaire continue.

Exigences:
Profil recherché
- Expérience confirmée (5+ ans) en direction technique ou leadership engineering avec responsabilités sécurité/RSSI et/ou DPO.
- Maîtrise des enjeux RGPD et des normes de sécurité (ISO27001 ou équivalent souhaité).
- Solide expérience technique : Node.js, frameworks backend (Fastify), ORM (Prisma), PostgreSQL ; frontend moderne (Next.js/React) est un plus.
- Connaissance des pratiques CI/CD, tests (Playwright/Zod), et des environnements cloud (incl. Vercel, Redis).
- Expérience avec messaging/workflows (RabbitMQ, Temporal) et intégrations OAuth.
- Capacité à traduire des enjeux business en priorités techniques, arbitrer efficacement et communiquer clairement aux équipes non-techniques.
- Leadership, coaching, sens du service client, autonomie et rigueur documentaire.

Avantages:
- Rôle stratégique avec forte autonomie et visibilité auprès du comité de direction.
- Environnement technique moderne et challenge sur des sujets sécuritaires et scalabilité.
- Budget et latitude pour recrutement et choix d’outils/fournisseurs.
- Télétravail hybride, horaires flexibles et package compétitif (salaire, equity possible, formation).
- Culture collaborative, focus sur montée en compétences et impact produit.