Jobs

Nous recherchons actuellement un Risk and Control Officer

Your responsabilities

Responsabilités principales

Vous êtes le garant du dispositif de risque et de contrôle, sur l’ensemble de la chaîne :

• Gérer le registre des risques : identification, évaluation, cotation et suivi des plans de remédiation ;
• Centraliser les incidents et les bugs remontés par les départements — qualification et rapprochement — afin d’alimenter le registre des risques et de maintenir une cartographie fidèle à la réalité opérationnelle ;
• Aider à la préparation du Comité des Risques : contribution à l’ordre du jour, aux supports, au relevé des décisions et au suivi des actions ;
• Exécuter le plan de contrôles couvrant la première et la deuxième ligne de défense : réalisation des tests, formalisation des constats et reporting structuré et traçable des résultats ;
• Assurer la formation des équipes de première ligne à l’exécution de leurs contrôles ;
• Assurer le suivi des audits internes et externes: accompagnement des travaux, suivi des recommandations, avancement des plans d’action et clôture.

Au sein d’une structure à taille humaine, vous faites preuve de polyvalence et d’adaptabilité : d’autres missions pourront venir compléter ce périmètre selon les besoins de l’entreprise.

Profile

Profil recherché

Nous recherchons un profil rigoureux et méthodique, à l’aise dans un environnement réglementé :

• Master en gestion des risques, audit, contrôle interne, finance ou droit ;
• Minimum 3 ans d’expérience en gestion des risques, audit interne/externe ou contrôle interne, idéalement en PSF, établissement bancaire ou cabinet spécialisé ;
• Maîtrise de la cartographie des risques et de la méthodologie de contrôle interne (modèle des trois lignes de défense) ;
• Aisance avec les outils de suivi et de reporting (registres, tableaux de bord, tableurs) ;
• Français et anglais courants; l’allemand ou le luxembourgeois constitue un atout ;
• Rigueur analytique, esprit critique et indépendance de jugement, sens de la formalisation et de la traçabilité, discrétion et respect du secret professionnel.

Offers

i-Hub S.A. est un Professionnel du Secteur Financier (PSF) de support, agréé et surveillé par la Commission de Surveillance du Secteur Financier (CSSF). Notre métier consiste à prendre en charge, pour le compte d’établissements financiers réglementés, les processus de KYC et d’AML. La maîtrise des risques et la solidité du contrôle interne sont au fondement même de la confiance que nos clients nous accordent.

Placé sous la responsabilité du Head of Legal & Compliance, le Risk and Control Officer porte le dispositif de maîtrise des risques et de contrôle interne de l’entreprise. Il en est le point de référence, depuis la tenue du registre des risques jusqu’au suivi des recommandations d’audit. Il s’agit d’un rôle clé et transversal, en prise directe avec la Direction, qui suppose autant de méthode que d’esprit critique.

Localisation: Luxembourg
Contrat: indéterminé (CDI)
Temps de travail: Temps plein
Date de démarrage: dès que possible

Your response

Si ce poste vous intéresse, veuillez envoyer votre CV et votre lettre de motivation à l’adresse suivante : recruitment@i-hub.com. Votre candidature sera traitée dans la plus stricte confidentialité. i-Hub S.A. est un employeur garantissant l’égalité des chances et accueille les candidatures de tous les membres de la société, sans distinction de sexe, de religion, de convictions, de handicap, d’âge, d’orientation sexuelle, de nationalité, de race ou d’origine ethnique.

Avis relatif à la protection des données

En répondant à cette offre d’emploi, vous acceptez que i-Hub S.A. traite vos données à caractère personnel dans le cadre du processus de recrutement (conformément à l’article 6, paragraphe 1, point b) du RGPD). i-Hub agira en tant que responsable du traitement et vos données à caractère personnel seront partagées en interne avec les personnes impliquées dans le processus de recrutement.

We are currently hiring a Junior ISO

Your responsabilities

Detailed function

The Junior Information Security Officer supports the CISO and ISO Senior in the operational execution of the information security framework. The role focuses on recurring security controls, SOC ticket follow-up, vulnerability remediation tracking, audit evidence collection, access review support, KPI reporting, and documentation maintenance.

Key Responsibilities

• Support the implementation and operational follow-up of the Information Security Policy by performing recurring security tasks under the guidance of the Senior Information Security Officer and the CISO.
• Ensure day-to-day follow-up of security operations:
• Monitor SOC (Security Operations Center) security tickets and ensure proper follow-up according to defined procedures.
• Coordinate with internal teams to support incident resolution and escalation.
• Escalate unresolved, overdue, or critical cases to the Senior ISO / CISO.
• Provide structured feedback to the SOC and maintain follow-up records.
• Assist in vulnerability management activities:
• Track and update vulnerability remediation plans.
• Monitor remediation deadlines and escalate delays or risks of non-compliance.
• Collaborate with technical teams to collect remediation evidence.
• Maintain an up-to-date status of open vulnerabilities and remediation actions.
• Process and follow-up internal security-related requests through ticketing systems (JIRA, etc.):
• Qualify and route incoming requests according to defined procedures.
• Follow up on resolution with the relevant teams
• Maintain documentation and evidence of actions performed.
• Escalate unclear, sensitive, or overdue requests to the CISO.
• Support audit and compliance processes by:
• Monitoring the implementation of corrective actions for audit findings, non-conformities and recommendations.
• Maintaining the status of audit findings and escalating delays to the CISO when necessary.
• Plan and execute predefined periodic security controls (e.g., quarterly access reviews, system checks):
• Ensure adherence to the security control calendar.
• Prepare control execution records and document findings.
• Collect supporting evidence and store it in the appropriate repository
• Escalate any deviation, missing evidence, or overdue control execution to the CISO.
• Support the management of physical and logical access rights to secure areas (e.g., server rooms, sensitive business units, applications):
• Process physical and logical access requests according to approved procedures
• Ensure access requests are properly validated by the authorized approvers.
• Conduct periodic reviews of physical access permissions and escalate and document anomalies.
• Contribute to the automation and reporting of security KPIs:
• Assist in collecting, formatting, and updating security metrics.
• Support dashboard preparation under Senior ISO supervision.
• Participate in maintaining operational documentation and evidence records.

Profile

Competencies Required

• Bachelor’s in Cybersecurity, Computer Science, IT, or related field is preferred.
• Initial experience (internship, work-study program, or first job) in information security or IT operations.
• Understanding of basic security concepts (e.g., SOC workflows, vulnerability lifecycle, audit cycles).
• Hands-on experience or strong familiarity with ticketing tools (JIRA) and Microsoft Excel.
• Good organizational and communication skills; ability to follow procedures and track actions precisely and coordinate follow-up across multiple teams.
• Detail-oriented mindset with a willingness to learn from senior team members.
• Team spirit and sense of responsibility in operational follow-through.

Offers

i-Hub is the operator of the first centralized KYC repository for Ongoing Due Diligence in Europe.

We offer:

• Professional Growth and Development.
• An exciting challenge combining autonomy and responsibilities.
• An attractive salary package that matches your role and responsibilities.

Location: Luxembourg
Contract: Short term (CDD)
Working time: Full‑time
Start date: As soon as possible

Your response

If you are interested in this position, please send your CV and cover letter to the following address: recruitment@i-hub.com. Your application will be treated in the strictest confidence. i-Hub S.A. is an equal opportunity employer, welcoming applications from all members of society, irrespective of gender, religion, beliefs, disability, age, sexual orientation, nationality, race and ethnicity.

Please note that regarding i-Hub’s obligation to implement internal control procedures as a Support PFS, you will be asked to provide us with a copy of your criminal records (Bulletin N°3) during the recruitment process.

Data Protection notice

By replying to this job offer, you acknowledge that i-Hub S.A. will process your personal data within the context of the recruitment process (in accordance with Art. 6 (1) b) of GDPR). i-Hub will act as data controller and your personal data will be shared internally with the persons involved in the recruitment process.