Qui sommes-nous ?
Kolecto est une fintech de gestion affiliée au Groupe Crédit Agricole
qui simplifie, sécurise et améliore les finances des TPE-PME françaises, en conformité avec les derniÚres réglementations en vigueur.
Projet hybride par essence, notre solution digitale et humaine s'évertue à prendre
le meilleur de deux mondes complémentaires
: la culture agile et la vélocité d'une startup combinées à la puissance d'une banque universelle de proximité de 140 ans, leader européen historique de son industrie.
Aujourdâhui, Kolecto, câest une Ă©quipe de 215 personnes en hypercroissance, classĂ©e n°1 au TECH500 (classement relayĂ© par Les Echos), qui Ă©volue dans un environnement de travail trĂšs dynamique, avec des bureaux idĂ©alement situĂ©s Ă Miromesnil (Paris 8e), Ă 5 min des Champs-ElysĂ©es et 10 min de la gare Saint-Lazare.
đ Notre mission
Travailler chez Kolecto, c'est prendre activement part à un mouvement qui nous dépasse, celui de
soutenir le maximum de TPE-PME de notre tissu économique
, et notamment les plus vulnérables, dans
la réussite de leurs transitions : technologique, économique et réglementaire
.
Nous nous engageons au quotidien pour amplifier le pouvoir de projection et dâaction des entrepreneurs, dirigeants et employĂ©s de TPE-PME qui contribuent Ă la compĂ©titivitĂ© et la modernisation de notre pays.
đ Notre ambition
Avec le soutien du Groupe Crédit Agricole et de son réseau national historique (39 Caisses Régionales, 7000 conseillers) ainsi que du réseau LCL (1500+ conseillers),
Kolecto est en forte croissance et vise à accompagner la digitalisation de plus de 500 000 entreprises sur les prochaines années
, en assumant sa fonction de pont durable entre la banque de proximitĂ©, les experts-comptables et lâĂ©cosystĂšme de partenaires de confiance des TPE-PME.
đ€©
Pourquoi rejoindre Kolecto ?
- La puissance de notre mission : nous trouvons beaucoup de sens à servir le maximum de TPE-PME françaises, et notamment celles qui sont traditionnellement le plus à la marge des derniÚres vagues de digitalisation et modernisation du pays ;
- Nos collÚgues doué·e·s, passionné·e·s, expérimenté·e·s et altruistes, qui évoluent dans une dynamique de croissance trÚs positive.
- Notre environnement de travail hybride unique, combinant le meilleur de lâenvironnement stimulant de la startup et la force de frappe dâun grand groupe bancaire leader.
- Notre politique de télétravail flexible, qui permet jusqu'à 3 jours de télétravail par semaine en France.
- Notre engagement pour lâĂ©galitĂ© professionnelle, illustrĂ© par un Index Ă©galitĂ© femmes-hommes de 99/100 en 2025, tĂ©moignant de notre vigilance constante sur lâĂ©quitĂ© des parcours et des rĂ©munĂ©rations.
- Nos événements internes fédérateurs : deux séminaires par an, talks inspirants, afterworks, etc.
đŻ Vos missions
Au sein d'une structure en pleine croissance et dans un écosystÚme en pleine transformation, nous recherchons un.e Lead IT GRC pour nous accompagner dans le développement du département sécurité informatique. Vous intégrerez notre équipe cybersécurité et serez directement rattaché.e à notre RSSI.
Nous cherchons un profil avec une bonne culture technique, capable de comprendre concrÚtement les architectures Cloud et les pipelines DevOps, pour traduire les risques et incidents techniques en enjeux business et conformité.
Vos missions :
2. Pilotage de la Conformité & Gouvernance
3. Gestion de Projet en Autonomie
4. Culture & Acculturation
- Identification et Ăvaluation des Risques
- Réaliser des analyses et des revues de risques sur les projets critiques et les nouvelles architectures Cloud
- Porter de maniÚre autonome des chantiers de remédiation en collaboration avec les équipes techniques (Engineering managers, Platform, Produit).
- Proposer des frameworks de contrÎle adaptés.
- Assurer la mise en conformité vis-à -vis des frameworks internes ou réglementaires (ISO 27001, RGPD, etc.).
- Préparer et piloter les campagnes d'audit interne ou externe
- Coordination de la réponse aux incidents de sécurité et cybercrises
- Définir et suivre les indicateurs clés de risque (KRI) et de suivi de la sécurité
- Piloter des projets transverses (ex : mise en place d'un outil de suivi et de pilotage des risques et de la conformité IT, déploiement d'une politique de gestion des tiers, revue des accÚs, etc.).
- Savoir prioriser ses propres sujets dans un contexte oĂč les demandes sont multiples et changeantes.
- Agir en tant que "Business Partner" : vulgariser les risques cybersécurité pour les interlocuteurs tech et les métiers et les accompagner dans la prise de décision.
đ”ïžââïž Votre profil
Compétences Techniques & Fondamentales :
- Culture Tech : vous comprenez les enjeux de la sécurité Cloud, des API, et du cycle de vie logiciel. Vous avez une bonne connaissance de standards techniques de sécurité du web (Oauth 2.0, PKCS, CSP, SCP)
- Gestion des Risques : maĂźtrise dâun ou plusieurs standards et mĂ©thodes suivantes : ISO 27005, EBIOS RM, FAIR, MEHARI, NIST SP 800-30, STRIDE/PASTA)
- Conformité : bonne connaissance des enjeux réglementaires actuels (RGPD, DORA, NIS 2, eiDAS, etc.)
Soft Skills
(
Le cĆur du poste) :
- Autonomie : capacité à délivrer dans un environnement qui se structure.
- RĂ©silience et adaptabilitĂ© : vous ĂȘtes Ă l'aise dans le mouvement et savez pivoter rapidement si les prioritĂ©s changent.
- Leadership d'influence : capacitĂ© Ă convaincre des Ă©quipes de l'intĂ©rĂȘt d'un contrĂŽle sans avoir de lien hiĂ©rarchique direct avec elles.
đ Ce que nous offrons
Chez Kolecto, on est convaincus que bien travailler, câest avant tout avoir les bonnes conditions : de la flexibilitĂ©, du confort et des avantages concrets qui font vraiment la diffĂ©rence.
- Mutuelle Alan Blue (niveau intermédiaire) prise en charge à 70 %, par Kolecto pour vous et vos proches (conjoint.e et enfants) ;
- Tickets restaurant Swile de 11,52 ⏠par jour, pris en charge à 60 %, par Kolecto, pour profiter de déjeuners gourmands et de qualité ;
- TĂ©lĂ©travail flexible jusquâĂ 3 jours par semaine en France, pour un meilleur Ă©quilibre au quotidien ;
- Une enveloppe de 150 ⏠par an pour vous équiper et aménager votre espace de travail à domicile ;
- CafĂ© bio Ă volontĂ© et fruits frais livrĂ©s chaque semaine par des producteurs locaux đ;
- Une attention accordée à la parentalité : accompagnement avant et aprÚs vos congés liés à la parentalité et un événement dédié aux familles chaque année.
đŽââïžProcess de recrutement
- Entretien RH (30 Ă 45 min) avec lâun·e de nos recruteurs·euses pour faire connaissance, comprendre vos aspirations et rĂ©pondre Ă vos premiĂšres questions
- Entretien métier (1h) avec votre futur·e manager
- Entretien (45 min) avec votre futur·e N+2
- Ăchange convivial au bureau avec les Ă©quipes en poste pour Ă©valuer lâalignement avec notre Ă©tat dâesprit collectif
â Ne partez pas tout de suite !
Si vous voyez cette annonce, câest que le poste est toujours ouvert et que
votre candidature peut faire la différence.
Vous ne correspondez pas Ă 100 % au profil recherchĂ© ? Postulez quand mĂȘme : nous serons ravis de dĂ©couvrir votre parcours !
đ
Un mot sur notre processus
Certaines Ă©tapes, notamment lâĂ©valuation des candidatures et la prise de contact/prĂ©qualification avec les candidat·e·s, peuvent ĂȘtre assistĂ©es par des outils dâintelligence artificielle, qui restent un appui pour nos Ă©quipes et ne remplaceront jamais le jugement humain.
Nous Ă©tudions chaque profil avec attention, en nous concentrant uniquement sur vos compĂ©tences et votre motivation, sans discrimination, c'est pourquoi nous vous invitons Ă ne pas inclure de photo ni d'indication d'Ăąge dans vos candidatures. Si vous avez besoin dâun amĂ©nagement particulier pour le processus, nâhĂ©sitez pas Ă nous le signaler.
đĄ
Ă noter
Une prise de rĂ©fĂ©rence pourra ĂȘtre demandĂ©e pendant le processus de recrutement.
Enfin, conformĂ©ment Ă nos obligations sectorielles, vos donnĂ©es personnelles sont traitĂ©es dans le respect du RGPD, uniquement dans le cadre de votre candidature et les candidat·e·s retenu·e·s devront fournir un extrait de casier judiciaire (bulletin n°3), ainsi quâun titre de sĂ©jour valide le cas Ă©chĂ©ant, et feront lâobjet dâune vĂ©rification dâhonorabilitĂ© professionnelle.
This is a saved copy of a posting published elsewhere. Postings get taken down without notice â check the employer's site before applying. mentors.coach is not the hiring party.