Retour

Lead Security (H/F)

Koralplay recrute !

À propos

👋 Qui sommes-nous ?

Koralplay est un éditeur de logiciel SaaS BtoB évoluant dans l’univers de l'’iGaming.

Basée à Nantes (siège), l’entreprise dispose également de bureaux à Paris et à l’international.

💡 Que faisons-nous ?

Koralplay est née d’une idée simple :

Concevoir et développer des solutions logicielles innovantes pour les Gaming Operators (opérateurs de jeux) à l’échelle internationale.

Forte d’une solide expérience et reconnue pour sa rigueur et sa maîtrise des règles du jeu, Koralplay a conçu un système clé en main articulé autour de trois pôles d’expertise :

🎯 1. Plateforme de jeux et paris

Une solution complète de prise de paris couvrant les jeux de hasard, les paris sportifs, les loteries instantanées et mutuelles, ainsi que les jeux virtuels, dont une partie est développée en interne par notre équipe R&D.

⚙️ 2. Technologies et performance

Des outils technologiques innovants dédiés à la gestion des flux financiers, à la sécurisation des transactions et au pilotage des risques inhérents aux paris sportifs et jeux en ligne.

🤝 3. Accompagnement et expertise terrain

Un service d’accompagnement complet : conseil, déploiement, support technique et formation, pour garantir la réussite opérationnelle de nos partenaires.

🚀 Quelle est notre ambition ?

En 2025, Koralplay poursuit sa croissance et enrichit son équipe de nouveaux talents : des profils passionnés par l’innovation, la technologie et l’univers du jeu, afin de renforcer sa présence sur des marchés internationaux en pleine expansion.

Descriptif du poste

Dans un contexte de croissance internationale et de structuration de nos activités, nous créons notre première fonction Security dédiée.

En tant que Lead Security, vous aurez pour mission de structurer, piloter et faire évoluer la sécurité du groupe, dans un environnement international, multi-entités et fortement orienté SaaS / cloud.

Le poste combine une vraie dimension de leadership et de structuration avec une forte implication opérationnelle. Nous recherchons une personne capable de définir une roadmap sécurité, de prioriser les risques et de mettre en œuvre concrètement les solutions avec les équipes.

Vous travaillerez au sein de la Direction Technique, en lien étroit avec l’Engineering Director, la Direction Générale et les équipes métier.

À mesure que la fonction Security se structure et que les enjeux du groupe évoluent, le poste pourra éventuellement évoluer vers un rôle plus large de Head of Security / RSSI, selon les besoins de l’organisation et l’évolution de la personne dans le rôle.

🛡️ Vos principales responsabilités

  • Définir et piloter la stratégie et la roadmap sécurité du groupe.

  • Structurer la gouvernance sécurité, le suivi des risques et les principaux KPIs.

  • Piloter les sujets de conformité et de certification, notamment GLI-19/33, ainsi que les VAPT réalisés avec des prestataires externes.

  • Préparer et coordonner la réponse aux incidents de sécurité : playbooks, gestion de crise, investigation, remédiation et post-mortems.

  • Structurer la gestion des identités et des accès : revues d’accès, moindre privilège, MFA, gouvernance IAM.

  • Renforcer la sécurité des environnements SaaS et cloud, notamment Google Workspace et GCP.

  • Définir et mettre en œuvre la stratégie de sécurisation des domaines et de la messagerie : SPF, DKIM, DMARC et anti-spoofing.

  • Piloter les risques liés aux fournisseurs, partenaires et prestataires externes.

  • Prendre en charge les sujets de fraude à composante cyber et de protection de marque digitale, en coordination avec les équipes concernées.

  • Déployer des actions de sensibilisation à la sécurité auprès des collaborateurs.

  • Manager l’IT Support Engineer / SecOps et contribuer progressivement à la structuration de la fonction Security.

Profil recherché

Nous recherchons avant tout un profil hands-on, capable de prendre de la hauteur tout en restant proche de l’exécution.

Vous avez environ de 5 à 8 ans d’expérience en sécurité de l’information, avec une première expérience de lead, de management ou de structuration d’une fonction sécurité.

Vous pouvez par exemple être aujourd’hui Lead Security, Security Engineer senior, Security Manager ou occuper un rôle équivalent avec l’envie de prendre davantage de responsabilités.

🎯 Ce qui sera important pour réussir dans le rôle

  • Une expérience solide en sécurité des systèmes d’information et en gestion du risque.

  • La capacité à construire des process, des standards et une roadmap dans un environnement encore en structuration.

  • Une expérience concrète de la réponse à incident et de la gestion de crise.

  • Une bonne maîtrise des problématiques IAM et de sécurité des environnements SaaS / cloud.

  • Une expérience dans un environnement réglementé.

  • Une capacité à évoluer aussi bien avec des équipes techniques qu’avec des interlocuteurs non techniques ou exécutifs.

  • Un niveau professionnel en français et en anglais.

➕ Ce qui fera la différence

  • Une connaissance de référentiels ou certifications comme GLI, ISO 27001 ou PCI-DSS.

  • Une bonne maîtrise de la sécurité GCP, notamment IAM ou Cloud Armor.

  • Des compétences en scripting Python ou Bash.

  • Une expérience dans le gaming, l’iGaming, la fintech, le paiement ou un environnement fortement régulé.

  • Une expérience en protection de marque digitale ou lutte contre la fraude en ligne.

  • La maîtrise du portugais ou de l’espagnol.

Nous recherchons surtout une personne capable de construire, prioriser et faire avancer les sujets, dans un environnement où la fonction Security est encore en train de se structurer.

✚ Les conditions du poste

  • 🏁 Date de démarrage : Asap

  • 📝 Type de contrat : CDI

  • 📍 Localisation : Nantes centre ville (préférence), ouverture également à notre bureau à Paris (8ème)

  • 💻 Remote : Hybride, 2 jours de télétravail

  • 💰 Salaire : 55-70k€ à Nantes / 65-80k€ à Paris, selon expérience

  • 🕙 Horaires : Flexibilité horaire, statut Cadre au forfait jours

  • 📚 Avantages salariés : Mutuelle Benefiz, carte Swile, prime d’intéressement, forfait mobilité durable…

👋 Pourquoi rejoindre Koralplay?

  • 🌍 Une jeune entreprise en pleine croissance, avec une ambition résolument internationale.

  • 💰 Une entreprise déjà rentable, qui investit aujourd’hui pour construire demain.

  • 🚀 Des missions variées et stimulantes au cœur de l’univers de l’iGaming : paris sportifs, casino, loterie…

  • 🏗️ Un environnement où votre travail a un impact concret et où vos contributions sont reconnues.

  • 🤝 Une culture d’entreprise fondée sur l’humain, la confiance et l’ambition.

  • 🧬 Une équipe internationale et multiculturelle, portée par des nationalités, parcours et expériences variés.

  • 🏡 De superbes locaux à Nantes ou Paris

Process de recrutement

  1. Entretien recruteur avec Jean-Charles (30mn)

  2. Entretien hiring manager avec Loïc, Engineering Director (1h)

  3. Cas pratique sécurité (1h)

  4. Entretien exécutif avec Didier, COO (1h)

  5. Entretien final avec Franck, CFO et Mathilde, RRH (1h)

Informations complémentaires

  • Type de contrat : CDI
  • Lieu : Nantes, Paris
  • Niveau d'études : Bac +5 / Master
  • Expérience : > 5 ans
  • Télétravail ponctuel autorisé
  • Salaire : entre 55000€ et 80000€ / an
Postuler