Alternant·e Sécurité & Conformité

🤝 Qui nous sommes ? Chez Moka.Care nous réinventons la façon de voir la santé mentale en entreprise. Nous croyons que des équipes qui se sentent bien créent des entreprises dans lesquelles on s’épanouie et où la performance est durable. Concrètement, Moka.Care offre une solution complète de prévention en santé mentale : • Nous accompagnons les salariés avec des sessions individuelles, une application de self-care et un outil de micro-learning intégré à Slack et Teams. • Nous aidons les équipes RH avec une interface de data analytics automatisée et des conseils personnalisés d'experts. Où en sommes-nous actuellement ? Depuis décembre 2019, plus de 400 entreprises, dont L'Oréal, Spendesk et Engie, ont rejoint Moka.Care, bénéficiant à plus de 350 000 collaborateurs dans le monde entier. Nous avons levé 17,5 millions d'euros auprès d'investisseurs et de business angels de premier rang. Notre croyance fondamentale : l'excellence in care est notre obsession. La culture n'est pas juste des jolis mots que l'on affiche sur les murs mais incarnons nos valeurs tangibles : l’empathie comme fondement, un optimisme insatiable, une responsabilité partagée et de l’agilité. 🧑‍💻 Pourquoi nous avons besoin de toi ! Contexte Nous évoluons dans un environnement sensible et réglementé : nous accompagnons des collaborateurs sur leur santé mentale et traitons des données de santé. La sécurité et la conformité sont des critères décisifs pour nos clients. La fonction sécurité est en place (RSSI, référentiels, démarches de certification HDS et ISO 27001, préparation à l'AI Act) et nous cherchons un·e alternant·e pour la renforcer, aussi bien sur la conformité que sur la sécurité technique. Tu travailleras directement avec le RSSI, qui t'accompagnera au quotidien. Alternance : idéalement, un rythme de 1 à 2 semaines en entreprise et le reste du mois à l’école , pour une durée d’ un an , avec un démarrage en janvier . Nous restons toutefois ouverts à d’autres rythmes d’alternance. Au quotidien, tu vas : • Préparer les réponses aux questionnaires sécurité et conformité de nos clients et prospects, avec le RSSI • Maintenir à jour la documentation de sécurité (politiques, procédures, registres, preuves d'audit) • Contribuer à l'évaluation de la sécurité de nos fournisseurs et sous-traitants • Participer aux revues périodiques: accès, configurations, inventaires • Renforcer la sécurité de notre infrastructure : intégrer et ajuster les contrôles automatisés et trier les résultats avec l'équipe tech • Optimiser et durcir nos outils de sécurité, comme Bastion : revue de configuration, politiques d'accès, journalisation • Réaliser des tests d'intrusion internes sur un périmètre défini et autorisé, avec pour objectif de les automatiser • Contribuer à la sensibilisation des équipes et à la veille réglementaire Outils internes : Slack (communication), Notion (knowledge base), Google Drive, 1password (secure password tool). 📇 Tu es la personne idéale si: • Tu as de bonnes bases en réseau, chiffrement et gestion des accès • Tu as des notions de CI/CD et de scripting • Tu connais les méthodologies de test d'intrusion (OWASP, outils usuels) • Tu connais le RGPD ; des notions d'ISO 27001 sont un plus • Tu es rigoureux·se, organisé·e et curieux·se des deux versants du métier, technique et réglementaire • Tu rédiges clairement, en français comme en anglais 🚀 En nous rejoignant tu vas : • Participer à une aventure entrepreneuriale avec une mission forte. • Voir chaque jour l'impact concret de ton travail et participer à notre ambition : devenir leader européen des solutions de santé mentale B2B. • Grandir en tant que personne et apprendre au sein d'une équipe exigeante. • Etre responsable de ses objectifs dès le départ : nous recrutons des