POURQUOI NOUS RECRUTONS ?

Pour renforcer la gestion opérationnelle de la protection des données personnelles, OpenClassrooms recherche un(e) Privacy Engineer. 

En tant que membre clé de l’équipe Sécurité, votre mission principale sera d’élaborer et de mettre en œuvre une solution de protection des données, puis de veiller à son application opérationnelle, conformément aux politiques et principes GDPR.

VOS MISSIONS :

• Contribuer activement à la réalisation des projets identifiés dans la roadmap Privacy / GDPR 

• Traiter opérationnellement les demandes de droits (accès, oubli, etc.) et piloter leur automatisation

• Participer à l’écriture des politiques et procédures de Sécurité pour le respect opérationnel de la protection des données

• S’assurer de la maintenance de la gestion des cookies en conformité avec le GDPR

• S’assurer de la bonne gestion du consentement et de la prise en compte de ces aspects dans les nouveaux développements

• S’assurer de l’application des durées de rétention des données personnelles

• Participer à la définition et l’application des principes de Privacy by design

• Contribuer à la rédaction et la maintenance du corpus documentaire (géré par le département juridique) à savoir la politique de protection des données personnelles, le registre des traitements, les AIPD, etc.

• Animer des réunions métiers et techniques avec les parties prenantes pour l’application des principes du GDPR

• Participer, le cas échéant, à la résolution de tout incident de sécurité impliquant des données à caractère personnel

• S’assurer de la diffusion des bonnes pratiques de Privacy vers les utilisateurs finaux

• Participer à la définition de la roadmap et les priorités de la roadmap GDPR / Privacy

VOTRE FUTURE ÉQUIPE : 

Vous rejoignez notre équipe Sécurité composée de deux personnes et dirigée par Stéphane, notre Chief Information Security Officer et DPO. L’équipe sécurité est chargée de tous les aspects de sécurité de l’entreprise, de la gouvernance aux risques en passant par la conformité.
Certifiés ISO 27001 depuis juin 2023, nous sommes fiers de notre engagement envers la sécurité des données. Travaillant en étroite collaboration avec les équipes Juridique, Data, Engineering, Produit et IT, vous contribuerez à une approche intégrée de la protection des données.

CE POSTE EST POUR VOUS SI…

• Expérience technique avérée en Privacy et une bonne compréhension des exigences opérationnelles liées à la mise en application des principes du GDPR (durée de rétention, application des demandes de droits, gestion des cookies, etc.)

• Bonne compréhension  de l’IT en général (système d’information cloud-centric, AWS…), ainsi que des métiers Data, Développeurs, Devops et des principes de Security & Privacy by Design

• Polyvalent(e) et pragmatique, vous combinez réflexion stratégique et exécution pratique : vous êtes capable de concevoir une solution de gestion de la  confidentialité des données puis de la mettre en œuvre efficacement au niveau opérationnel 

• Vous avez un excellent niveau d’anglais écrit et un bon niveau à l’oral (B1)

• Vous avez l’esprit startup : flexible, adaptable et curieux, vous êtes également capable de sortir de votre zone d’expertise pour explorer de nouveaux terrains.

• Vous êtes autonome dans la planification et l’organisation de votre travail au quotidien

• Assertif(ve), positif(ve) et orienté(e) solutions, vous savez dire non de manière constructive lorsque c’est nécessaire (notamment en cas de risques de sécurité élevés), tout en proposant des solutions alternatives lorsque c’est envisageable

• Capacité à rester calme et à réagir efficacement face à des situations urgentes ou critiques (incidents techniques, délais serrés, audits…)

• Doté(e) d’excellentes compétences en communication et d’un bon relationnel, vous êtes à l’aise pour interagir aussi bien avec les équipes métier que techniques.

Autre compétences appréciées (mais non essentielles) : 

• Des bases en scripting  (shell, python)

• Expérience avec la certification ISO 27701 

• Expérience en Sécurité 

• Une certification CIPP ou CIPM

Chez OpenClassrooms, nous mettons en avant le potentiel d’apprentissage plutôt que la correspondance parfaite avec tous les critères du poste. La volonté d’apprendre, l’engagement et le potentiel d’évolution sont des valeurs que nous apprécions particulièrement. Si vous êtes motivé(e) et confiant(e) dans votre capacité à évoluer dans le rôle, nous vous invitons vivement à déposer votre candidature.

• Préqualification RH (30 min) 

• Entretien Manager (1 h) : entretien avec Stéphane Gomez, Chief Information Security Officer

• Étude de cas pratique (1h30 + 45 min) : validation de vos compétences pratiques à travers une étude de cas, suivie d’un débriefing de 45 minutes avec 2 membres de l’équipe Sécurité.

• Entretien (60min) avec Soazig Le Leuch (Legal Counsel) et Nicolas Guérin (VP of engineering)

• Entretien final (30 min) avec Romain Kuzniak, notre CTO

• Références professionnelles : à la fin du processus, nous pourrions solliciter des références professionnelles.