Nous vivons une époque passionnante, où la technologie et la transformation digitale transforment et bouleversent les entreprises et leurs chaînes d’approvisionnement au quotidien.
Chez Kbrw, nous contribuons à cette transformation grâce à des logiciels hautement performants, moteurs de notre croissance continue. Et devine quoi ? Tu peux nous aider à concrétiser cette vision !
Créée en 2009, Kbrw est une entreprise SaaS européenne de référence. Nous construisons des projets robustes, de qualité, durables. Nos solutions cloud-native, comme notre OMS (Order Management System) ou notre WMS (Warehouse Management System), permettent à des entreprises complexes de lancer de nouveaux dispositifs omnicanaux, d’orchestrer des processus métier critiques et d’améliorer la promesse client sur tous les canaux.
Notre objectif : performance, robustesse, configurabilité, facilité d’intégration, tout en réduisant les risques IT.
Kbrw, autofinancée, a connu une croissance de 30 % par an sur les 5 dernières années, tant en chiffre d’affaires qu’en effectifs. Aujourd’hui, nos solutions sont utilisées par 7 entreprises du CAC40, présentes dans plus de 16 000 points de vente, 120 pays, et gèrent plus de 30 milliards d’euros de transactions !
Présents à Paris, Bordeaux, Lille, Clermont-Ferrand et Barcelone, nous avons une ambition : dépasser les 200 collaborateurs d’ici 2027 !
Tu rejoins une équipe IT & Sécurité à taille humaine, directement rattaché(e) au RSSI / IT Manager et intégré(e) au sein du domaine Engineering. C'est un rôle opérationnel et transverse, à l'interface entre l'IT, la sécurité opérationnelle, les utilisateurs, les prestataires et les équipes techniques.
Notre culture : Tu contribues à faire avancer concrètement la posture de sécurité, dans un contexte scale-up en forte croissance, certifié ISO 27001 et engagé sur une trajectoire SOC 2.
En tant que IT & Security Operations Engineer, ton objectif principal est :
D'assurer le bon fonctionnement du run IT & sécurité, de challenger les choix techniques ayant un impact sécurité et de soutenir le RSSI dans l'exécution opérationnelle des contrôles et remédiations.
️ Run IT & support : Traiter les demandes de support, diagnostiquer les incidents matériels/logiciels/applicatifs, installer et configurer les postes selon les politiques de sécurité, accompagner et former les utilisateurs.
Pilotage de l'infogérance : Piloter le prestataire d'infogérance : suivi des SLA, des escalades et des irritants, animation des points opérationnels, amélioration des processus communs.
Sécurité opérationnelle (SecOps) : Assurer le run quotidien des outils de sécurité (antivirus/EDR, MDM Mosyle, IAM, MFA, SSO), surveiller les alertes, et contribuer aux chantiers de durcissement et à la remédiation des écarts (audits, pentests, revues).
IAM & gestion des accès : Traiter les demandes d'accès, sécuriser les processus onboarding / mobilité / offboarding et préparer les revues d'accès pilotées par le RSSI.
Vulnérabilités & incidents : Piloter le suivi des vulnérabilités (qualification, priorisation, remédiation, reporting), participer à l'analyse de premier niveau des alertes et à la réponse à incident, traiter les mails suspects et contribuer aux campagnes de sensibilisation et simulations de phishing.
️ Challenge technique & architecture sécurité : Participer aux revues techniques des projets IT/SaaS/infra, challenger les choix au regard des bonnes pratiques (moindre privilège, MFA/SSO, chiffrement, journalisation, gestion des secrets…) et documenter risques et recommandations.
Conformité & documentation : Préparer les preuves et éléments opérationnels pour ISO 27001 / SOC 2, suivre les plans d'action, alimenter les indicateurs du RSSI, et formaliser procédures et modes opératoires pour garantir traçabilité, continuité et reprise par un tiers.
3-4 ans d'expérience en IT Ops, support avancé, administration systèmes, security operations junior ou IT engineer avec une forte sensibilité sécurité.
À l'aise dans un environnement moderne fortement outillé SaaS (Google Workspace, M365, Slack, Jira…), idéalement sur macOS.
Maîtrise d'un MDM (idéalement Mosyle), des principes IAM (SSO, MFA, rôles, droits à privilèges) et des fondamentaux sécurité (durcissement, EDR, phishing, vulnérabilités, chiffrement, sauvegardes).
Capable de traiter des alertes de premier niveau, de suivre des remédiations, de lire un schéma d'architecture/flux et d'identifier des risques techniques simples à intermédiaires.
Soft skills : rigueur, sens du service, pédagogie, diplomatie, discrétion et une vraie culture de la documentation.
Une expérience en startup/scale-up, en environnement certifié ISO 27001 ou en contexte d'audit client est un plus. Compréhension d'ISO 27001 / SOC 2 appréciée, sans être nécessairement expert GRC.
Un package de rémunération attractif :
Une politique de rémunération transparente : des développeurs au responsable de département
Participation aux bénéfices en France
Possibilité de primes basées sur tes résultats
Équilibre vie professionnelle/vie privée : politique de télétravail flexible jusqu'à 12 jours de possible par mois
Ticket Restaurant avec Swile (9,5 € par jour)
Assurance santé privée fournie par AG2R (100 % prise en charge par Kbrw)
Accès aux avantages Leeto : théâtre, opéra, clubs de sport, concerts, festivals, salons professionnels, etc.
Travailler dans un environnement international, dynamique et passionné avec une culture d’entreprise axée sur l’apprentissage et le développement :
Formation des managers : nos managers sont formés par notre équipe RH et des experts en management pour fournir la meilleure expérience managériale à leurs équipes
Un processus de management structuré et mature : notre approche du management est structurée à travers des processus bien définis via Lattice, une plateforme de gestion RH
Opportunités de croissance rapide : les responsabilités et les promotions sont discutées deux fois par an lors des évaluations de performance
Kbrw est un employeur qui prône l'égalité des chances. Nous pensons que la diversité est une force d'innovation. Nous nous engageons à créer un environnement où chacun se sent inclus et valorisé. Notre engagement se traduit par un processus de sélection équitable de tous les candidats, indépendamment de leur âge, de leur origine ethnique, de leurs antécédents familiaux, de leur identité sexuelle, de leur état civil, de leur origine nationale, de leur handicap physique ou mental, de leur grossesse, de leur orientation sexuelle, de leur milieu social ou de toute autre caractéristique protégée par la loi.
