Senior Security Analyst - GRC

Ivalua

Ingénieur Sécurité Applicative Senior (H/F) (Massy - France) Créée en 2000, Ivalua est un leader mondial dans l’édition de solutions cloud de gestion des achats. NOTRE ENTREPRISE Chez Ivalua, nous sommes une communauté mondiale d'experts convaincus que la transformation numérique rend les chaînes d'approvisionnement plus durables et résilientes, tout en améliorant la collaboration avec les fournisseurs. Nous y parvenons grâce à notre plateforme cloud de gestion des dépenses, qui permet à des centaines de grandes marques de gérer leurs dépenses et leurs fournisseur tout en optimisant  leur rentabilité, leur performance ESG (Environnement, Sociale et Gouvernance), de réduire les risques et d’améliorer leur productivité. Animés par nos passions et nourris par nos ambitions communes, nous nous donnons les moyens de relever les défis et de créer des expériences impactantes pour nos clients et notre écosystème partenaire, tout en donnant du sens à nos équipes. Découvrez en plus sur www.ivalua.com. Suivez-nous sur LinkedIn   L’OPPORTUNITE CONTEXTE : Vous ferez partie de l'équipe InfoSec avec pour mission de construire, maintenir et améliorer continuellement la sécurité de notre application, offrant ainsi l'assurance de protection et de sécurité à nos clients. Notre équipe est opérationnelle, avec un fort esprit de résolution de problèmes, capable de penser de manière holistique à la mise en œuvre et de fournir des solutions pour relever les défis à long terme de nos clients. ROLE : Nous recherchons actuellement un Ingénieur Sécurité Applicative pour aider à sécuriser notre application SaaS d'Ivalua ainsi que les applications internet-facing de l'entreprise. Ce rôle implique d'améliorer le processus SDLC, de maintenir et d'améliorer les analyses automatisées de vulnérabilités, de réaliser des tests de sécurité manuels au niveau applicatif, d'orchestrer les plans de remédiation et de suivre l'avancement de la remédiation des vulnérabilités via des rapports et des tableaux de bord. De plus, l'Ingénieur Sécurité Applicative sera en charge de contribuer au déploiement et à l'amélioration continue du programme d'Architecture Sécurisée & Développement Logiciel afin d'assurer la sécurité de la plateforme SaaS d'Ivalua. CE QUE VOUS FEREZ CHEZ NOUS * Réaliser des tests d'intrusion manuels sur les applications web du produit SaaS d'Ivalua, les services web ainsi que les applications web critiques ou internet-facing de l'entreprise * Améliorer/optimiser les configurations des outils de sécurité applicative (SAST, DAST, SCA) afin de réduire les faux positifs/négatifs * Écrire et maintenir des scripts automatisés internes pour compléter les lacunes des outils de scan et industrialiser les tests de sécurité manuels * Agir en tant que point de contact principal pour l'analyse, la discussion et la revue des résultats des audits techniques des clients EMEA * Promouvoir et soutenir la mise en œuvre des meilleures pratiques de sécurité dans le cadre du cycle de développement au sein du département R&D, y compris les revues de conception de sécurité et les tests de sécurité des modifications ou améliorations majeures du produit * Soutenir l'analyse, le reporting, le suivi et le retesting des vulnérabilités de sécurité signalées par diverses sources (clients, audits internes et externes) et fournir des conseils aux développeurs pour les corriger conformément aux standards d'Ivalua * Contribuer au développement, à l'amélioration, à la maintenance et à la livraison d'un programme de formation à la sécurité pour les développeurs et maintenir les directives de développement sécurisé * Agir en tant qu'expert en sécurité applicative et se tenir informé des nouvelles vulnérabilités, menaces, risques, outils et techniques VOTRE PROFIL Si vous avez l'expérience et les compétences ci-dessous, ce rôle pourrait être pour vous. Compétences et Expérience : * Au moins 5 ans d'expérience pratique dans la réalisation de tests d'intrusion sur des applications web et des services web * Expérience avérée dans l'intégration de la sécurité dans le cycle de vie du développement logiciel (sécurité dès la conception, revues de code de sécurité, tests de sécurité, etc.) * Maîtrise du scripting, de la programmation côté client et des langages de requête (tels que Python, JavaScript, SQL) * Expérience avec des outils de sécurité applicative reconnus dans l'industrie (BurpSuite, SQLMap, Invicti, Checkmarx, etc.) * Une qualification en sécurité offensive ou une preuve de début de préparation à une telle certification (par exemple OSCP, OSWE, GPEN, GWAPT, CPTS, laboratoires Hack-the-Box ou challenges root-me ou similaires) est préférée mais pas obligatoire * Capacité à gérer plusieurs tâches, à prioriser et à respecter les délais Qualités Recherchées : * Excellentes qualités relationnelles, de communication et d'organisation * Esprit d’équipe et capacité à collaborer efficacement avec un large éventail d’interlocuteurs * Sens de l'initiative, fiabilité et capacité à travailler de manière autonome avec un minimum de supervision   CE QUI VOUS ATTEND ENSUITE Si votre candidature correspond aux compétences souhaitées pour ce rôle, notre équipe de recrutement vous contactera pour planifier un premier échange téléphonique. Faites un pas de plus vers la réalisation de vos objectifs - postulez dès aujourd'hui !  Un recruteur dédié vous guidera à chaque étape du processus de recrutement. Nous sommes là pour vous accompagner! Notre processus de recrutement est conçu pour évaluer vos compétences à travers une série d'entretiens personnalisés avec nos équipes. Les entretiens se dérouleront virtuellement et en personne dans nos locaux. CE QUE VOUS TROUVEREZ CHEZ IVALUA * Un modèle “Hybride” (3 jours sur site, 2 jours en télétravail), * Nous sommes une équipe animée par l’envie de repousser les limites de l'innovation produit et technologique,  * Société privée en constante croissance, * Une entreprise stable et rentable, * Chaque semaine, la possibilité de se retrouver tous ensemble autour d’un repas proposé par l’entreprise, * S’épanouir en poursuivant ses objectifs à travers un puissant état d’esprit d’équipe, propice à la créativité et productivité, * Révéler votre potentiel professionnel grâce à notre programme de formation et de développement de carrière, * Rallier une équipe dynamique et internationale composée d’experts dans leurs domaines, et collaborer avec des personnes passionnées par leur travail et guidées par une même vision, * Faites l'expérience d'un environnement de travail inclusif ouvert á la diversité, où votre contribution sera appréciée et valorisée, * Prenez part aux nombreux événements organisés dans le cadre de l’entreprise (  compétitions sportives, événements musicaux et team building), * Plébiscitée par ses collaborateurs, Ivalua a été nommée par la société Comparably (https://www.comparably.com/companies/ivalua)  Portés par nos différences - Votre énergie est notre force ! Unis par nos valeurs, nous célébrons la diversité et l’équité dans toute leur étendue pour construire un environnement de travail inclusif. Pour aider nos clients à rendre leurs chaînes d’approvisionnement plus efficaces, durables et résilientes, nous comptons sur nos équipes internationales aux parcours, compétences et perspectives divers et variés. Nous croyons en l’égalité des opportunités et en la diversité comme moteurs d’innovation, favorisant un esprit d’inclusivité, un environnement de travail productif et agréable, et en offrant des perspectives de carrière épanouissantes pour tous les Ivaluans. Explorez la culture Ivalua - visionnez cette vidéo pour en savoir plus !   #LI-MV1 #LI-HYBRID

Ivalua

Manager Sécurité Applicative Senior (H/F)  (Massy - France) Créée en 2000, Ivalua est un leader mondial dans l’édition de solutions cloud de gestion des achats. NOTRE ENTREPRISE Chez Ivalua, nous sommes une communauté mondiale d'experts convaincus que la transformation numérique rend les chaînes d'approvisionnement plus durables et résilientes, tout en améliorant la collaboration avec les fournisseurs. Nous y parvenons grâce à notre plateforme cloud de gestion des dépenses, qui permet à des centaines de grandes marques de gérer leurs dépenses et leurs fournisseur tout en optimisant  leur rentabilité, leur performance ESG (Environnement, Sociale et Gouvernance), de réduire les risques et d’améliorer leur productivité. Animés par nos passions et nourris par nos ambitions communes, nous nous donnons les moyens de relever les défis et de créer des expériences impactantes pour nos clients et notre écosystème partenaire, tout en donnant du sens à nos équipes. Découvrez en plus sur www.ivalua.com. Suivez-nous sur LinkedIn   L’OPPORTUNITE CONTEXTE : Vous ferez partie de l'équipe InfoSec avec pour mission de construire, maintenir et améliorer continuellement la sécurité de notre application, offrant ainsi l'assurance de protection et de sécurité à nos clients. Notre équipe est opérationnelle, avec un fort esprit de résolution de problèmes, capable de penser de manière holistique à la mise en œuvre et de fournir des solutions pour relever les défis à long terme de nos clients. .  RÔLE : En tant que Senior Manager AppSec, vous consacrerez une part majeure de votre rôle au pilotage, à la stratégie et à la gestion du programme de sécurité applicative, tout en restant le pilier technique et le soutien de l'équipe opérationnelle. Votre mission sera de repenser, structurer et diriger notre programme AppSec à l'échelle mondiale. Nous recherchons un(e) Senior Manager AppSec stratégique et technique pour orchestrer la sécurité de notre application SaaS ainsi que de l'écosystème internet-facing d'Ivalua. Ce rôle hybride nécessite une forte collaboration avec la R&D (Solution Owners, Framework Architects, Dev Leads) afin d'intégrer la sécurité dès la genèse de chaque nouveau produit.  Vous serez garant(e) de la priorisation des tâches face aux défis de bande passante, de la gestion des escalades clients complexes et de l'automatisation des processus de détection en tirant parti des technologies de pointe.  CE QUE VOUS FEREZ CHEZ NOUS * Définir la feuille de route stratégique, concevoir les frameworks de sécurité applicative et s'assurer de leur intégration transparente dans les processus de la R&D pour tout nouveau développement de produit * Soutenir l'équipe opérationnelle au quotidien, arbitrer et prioriser les tâches critiques, et veiller au maintien d'une forte profondeur technique sur les sujets complexes * Travailler main dans la main avec les R&D Leaders, les Solution Owners et les Dev Leads pour mener des revues d'architecture de sécurité et fluidifier le cycle de vie du développement logiciel * Pousser l'automatisation des tests de sécurité au sein des pipelines CI/CD en intégrant des agents intelligents et en optimisant l'usage de l'IA pour la détection et la remédiation * Coordonner et manager les campagnes de tests d'intrusion externes et internes, analyser les résultats et superviser les plans de correction  * Être le point de contact privilégié lors des escalades de clients critiques sur des sujets complexes ; savoir analyser les requêtes, identifier rapidement les points clés et vulgariser les concepts techniques de sécurité auprès des parties prenantes VOTRE PROFIL Si vous avez une solide expérience en sécurité applicative, un leadership naturel et une vision stratégique de la DevSecOps, ce rôle est fait pour vous. Compétences et Expérience : * Au moins 10 ans d’expérience confirmée dans la Sécurité Applicative  * Au moins 5 ans d’expérience en tant que manager direct, avec une expérience éprouvée en encadrement d'équipe * Solide bagage technique en sécurité applicative avec une excellente connaissance des vulnérabilités et l’habitude de collaborer directement avec des équipes de développeurs * Maîtrise de la stack Microsoft et parfaite culture des environnements CI/CD * Expérience dans l'automatisation des outils de sécurité et fort intérêt / aisance avec les technologies d'IA pour optimiser les processus de défense * Une ou plusieurs certifications reconnues en sécurité offensive sont fortement appréciées Qualités Recherchées : * Capacité à se positionner en soutien d'une équipe opérationnelle, à déléguer, à prioriser efficacement et à maintenir une rigueur méthodologique malgré les contraintes de temps * Capacité éprouvée à dialoguer avec un large éventail d'interlocuteurs * Capacité à vulgariser des concepts hautement complexes, à repérer immédiatement les points de friction architecturaux et à proposer des solutions holistiques durables   CE QUI VOUS ATTEND ENSUITE Si votre candidature correspond aux compétences souhaitées pour ce rôle, notre équipe de recrutement vous contactera pour planifier un premier échange téléphonique. Faites un pas de plus vers la réalisation de vos objectifs - postulez dès aujourd'hui !  Un recruteur dédié vous guidera à chaque étape du processus de recrutement. Nous sommes là pour vous accompagner! Notre processus de recrutement est conçu pour évaluer vos compétences à travers une série d'entretiens personnalisés avec nos équipes. Les entretiens se dérouleront virtuellement et en personne dans nos locaux.   CE QUE VOUS TROUVEREZ CHEZ IVALUA * Un modèle “Hybride” (3 jours sur site, 2 jours en télétravail), * Nous sommes une équipe animée par l’envie de repousser les limites de l'innovation produit et technologique,  * Société privée en constante croissance, * Une entreprise stable et rentable, * Chaque semaine, la possibilité de se retrouver tous ensemble autour d’un repas proposé par l’entreprise, * S’épanouir en poursuivant ses objectifs à travers un puissant état d’esprit d’équipe, propice à la créativité et productivité, * Révéler votre potentiel professionnel grâce à notre programme de formation et de développement de carrière, * Rallier une équipe dynamique et internationale composée d’experts dans leurs domaines, et collaborer avec des personnes passionnées par leur travail et guidées par une même vision, * Faites l'expérience d'un environnement de travail inclusif ouvert á la diversité, où votre contribution sera appréciée et valorisée, * Prenez part aux nombreux événements organisés dans le cadre de l’entreprise (  compétitions sportives, événements musicaux et team building), * Plébiscitée par ses collaborateurs, Ivalua a été nommée par la société Comparably (https://www.comparably.com/companies/ivalua)  Portés par nos différences - Votre énergie est notre force ! Unis par nos valeurs, nous célébrons la diversité et l’équité dans toute leur étendue pour construire un environnement de travail inclusif. Pour aider nos clients à rendre leurs chaînes d’approvisionnement plus efficaces, durables et résilientes, nous comptons sur nos équipes internationales aux parcours, compétences et perspectives divers et variés. Nous croyons en l’égalité des opportunités et en la diversité comme moteurs d’innovation, favorisant un esprit d’inclusivité, un environnement de travail productif et agréable, et en offrant des perspectives de carrière épanouissantes pour tous les Ivaluans. Explorez la culture Ivalua - visionnez cette vidéo pour en savoir plus !   #LI-MV1 #LI-HYBRID

Calendly

WHAT’S IN IT FOR YOU?  Ready to make a serious impact? Millions of people already rely on Calendly, and we’re still in the midst of exciting product growth — it’s a fantastic time to join us. Everything you’ll work on here will accelerate your career to the next level. If you want to learn, grow, and do the best work of your life alongside the best people you’ve ever worked with, then we hope you’ll consider allowing Calendly to be a part of your professional journey. About the team & opportunity Our Compliance and Risk team is a strategic partner that enables the business to grow securely and responsibly. We work across Engineering, Security, Product, Legal, HR, and Business Operations to build scalable compliance and risk programs that support innovation while maintaining customer trust. As a Senior Compliance and Risk Analyst, you will own and mature our compliance program, ensuring the organization maintains certifications such as SOC 2 and ISO 27001 while building scalable, automated processes that support a rapidly growing SaaS business. This is a high-impact role for someone who enjoys both strategy and execution. You'll design and operationalize controls, strengthen our common controls framework, optimize compliance automation, and embed compliance into business processes and product development. Beyond maintaining audit readiness, you'll help shape how compliance evolves as the organization grows, driving continuous improvement and fostering a proactive culture of risk management. A day in the life of a Senior Compliance and Risk Analyst * Own and manage the organization's compliance program, including SOC 2 and ISO 27001 readiness, certification, and ongoing maintenance. * Develop and execute a compliance roadmap aligned with business objectives, regulatory requirements, and organizational risk appetite. * Lead internal and external audits by coordinating evidence collection, managing auditor relationships, and driving timely remediation of findings. * Monitor changes in regulatory and industry frameworks, assessing their impact on the organization's compliance program. * Own the enterprise risk management process, including risk identification, assessment, treatment planning, and ongoing monitoring. * Conduct periodic risk assessments and partner with stakeholders to identify control gaps and prioritize remediation activities. * Develop and present compliance metrics, risk dashboards, and executive reports for senior leadership. * Design, document, and improve internal controls aligned with SOC 2, ISO 27001, and other applicable frameworks. * Lead control testing, including evidence collection, effectiveness validation, remediation tracking, and continuous improvement. * Expand and mature the organization's common controls framework to support evolving compliance requirements. * Administer and optimize compliance automation platforms, improving workflow efficiency and reducing manual effort. * Perform User Access Reviews (UARs) and support continuous compliance monitoring through automation and reporting. * Partner with Engineering, Security, Product, Legal, HR, and Operations to integrate compliance into business processes and product development. * Develop training, playbooks, and self-service resources that empower teams to meet compliance requirements efficiently. * Manage multiple compliance initiatives simultaneously while ensuring projects remain on schedule and stakeholders stay informed. What do we need from you? * 5+ years of experience in compliance, risk management, audit, or Governance, Risk, and Compliance (GRC) roles within a technology or SaaS environment. * Experience owning or leading compliance programs supporting frameworks such as SOC 2 and ISO 27001. * Working knowledge of security and privacy frameworks including NIST, ISO 27001, GDPR, and HIPAA. * Experience administering compliance automation platforms such as Drata, Vanta, Tugboat Logic, or similar solutions. * Experience performing User Access Reviews (UARs) using GRC or compliance automation platforms. * Strong understanding of internal controls, risk assessment methodologies, and audit processes. * Demonstrated ability to manage multiple initiatives and deliver results in a fast-paced environment. * Excellent project management, analytical, and problem-solving skills. * Strong communication skills with the ability to translate technical and regulatory requirements into practical business solutions. * Proven ability to collaborate effectively with technical and non-technical stakeholders across the organization. Preferred Qualifications * Experience leveraging AI to improve compliance processes or automate workflows. * Experience scaling compliance programs within a high-growth SaaS organization. * Hands-on experience developing or expanding a common controls framework. * Advanced expertise configuring compliance automation platforms, including integrations, custom controls, and reporting. * Familiarity with additional compliance frameworks such as PCI DSS, FedRAMP, or other industry standards. * Experience developing compliance training, awareness programs, or self-service enablement resources. * Professional certifications such as CISA, CRISC, CISSP, CCSK, or equivalent. Tier 1 Salary Hiring Range $198,238—$233,221 USD Tier 2 Salary Hiring Range $181,718—$213,786 USD Tier 3 Salary Hiring Range $165,198—$194,351 USD The ranges listed above are the expected annual base salary for this role, subject to change. Calendly takes a number of factors into consideration when determining an employee’s starting salary, including relevant experience, relevant skills sets, interview performance, location/metropolitan area, and internal pay equity. Base salary is just one component of Calendly’s total rewards package. All full-time (30 hours/week) employees are also eligible for our Top Performer Bonus program (or Sales incentive), equity awards, and competitive benefits. Calendly uses the zip code of an employee’s remote work location, or the onsite building location if hybrid, to determine which metropolitan pay range we use. Current geographic zones are as follows: * Tier 1: San Francisco, CA, San Jose, CA, New York City, NY * Tier 2: Chicago, IL, Austin, TX, Denver, CO, Boston, MA, Washington D.C., Philadelphia, PA, Portland, OR, Seattle, WA, Miami, FL, and all other cities in CA. * Tier 3: All other locations not in Tier 1 or Tier 2 If you are an individual with a disability and would like to request a reasonable accommodation as part of the application or recruiting process, please let your Recruiter know when first connecting with them. Calendly is registered as an employer in many, but not all, states. If you are located in Alaska, Delaware, Hawaii, Idaho, Iowa, Montana, Nebraska, North Dakota, Rhode Island, South Dakota, and West Virginia, you will not be eligible for employment. Note that all individual roles will specify location eligibility. All candidates can find our Candidate Privacy Statement here Candidates residing in California may visit our Notice at Collection for California Candidates here: Notice at Collection This role may require occasional travel for company events, team collaboration, or offsites.