A propos de l'ESST

eSST Luxembourg est un cabinet indépendant spécialisé en Sécurité et Santé au Travail, accompagnant les entreprises et institutions dans la prévention des risques professionnels et l’amélioration des conditions de travail. Fondée en 2016, la société propose une approche globale alliant conseil, formation et solutions digitales, avec l’humain au cœur de ses actions. Grâce à une expertise reconnue du marché luxembourgeois et une veille réglementaire continue, eSST développe des solutions concrètes, pragmatiques et adaptées aux besoins de chaque organisation. Rejoindre eSST, c’est intégrer une structure à taille humaine, dynamique et engagée, qui contribue activement à créer des environnements de travail plus sûrs, plus performants et durables.

Votre mission sera

Assurer la conformité juridique des projets et systèmes d’intelligence artificielle (IA) et des traitements de données personnelles au regard du RGPD, de l’AI Act et des réglementations européennes connexes, tout en accompagnant les équipes métiers, IT et data dans la mise en œuvre de solutions innovantes et conformes.

Votre rôle au quotidien

• Conseiller les équipes métiers, IT, data et produit sur l’application du RGPD et de l’AI Act à leurs projets (outils IA, algorithmes, services numériques, SaaS, etc.).

• Conseiller en IA et RGPD pour les sociétés et associations.

• Garant de la solution eSST Sentinel (Veille réglementaire)

• Analyser et qualifier juridiquement les systèmes d’IA (haut risque, risque limité, etc.) et proposer les mesures de conformité associées.

• Participer à la cartographie des traitements et des systèmes d’IA, tenir à jour les registres de traitements et registres IA le cas échéant.

• Réaliser ou co-piloter les analyses d’impact (AIPD/DPIA) et les évaluations de risques IA, documenter les décisions et plans de remédiation.

• Rédiger et mettre à jour la documentation juridique et de conformité (politiques internes, notices d’information, chartes IA, procédures, guidelines, modèles contractuels).

• Négocier et revoir les clauses données personnelles, sécurité et IA dans les contrats (fournisseurs, clients, sous-traitants, SaaS, cloud, data sharing).

• Contribuer aux audits internes/externes de conformité RGPD et IA (revue de dossiers, contrôles sur place, recommandations aux directions).

• Assurer une veille juridique sur le RGPD, l’AI Act, le Data Act, le Data Governance Act, le DSA/DSA, ainsi que les lignes directrices des autorités (CNPD, EDPB, etc.).

• Sensibiliser et former les collaborateurs aux enjeux de protection des données et d’IA responsable (ateliers, e‑learning, supports de formation).

• Travailler en étroite collaboration avec le DPO, l’IT, la sécurité de l’information, le risk management et la conformité pour une approche intégrée des risques numériques.

Ce que nous recherchons

Formation et expérience

• Master 2 en droit (droit des nouvelles technologies, droit du numérique, droit public ou privé, ou équivalent)

• Idéalement spécialisation ou certificats en droit du numérique / data protection / IA (ex. CIPP/E, formation DPO, certificats IA).

• 3 à 5 ans d’expérience en tant que juriste, avocat ou legal counsel sur des sujets RGPD, digital, IT ou nouvelles technologies, avec exposition à des projets IA ou data.eu

  
  

Compétences techniques

• Maîtrise opérationnelle du RGPD, des lignes directrices des autorités de protection des données et de la jurisprudence clé.

• Bonne connaissance de l’AI Act et des textes connexes (Data Act, Data Governance Act, DSA/DMA, réglementation sectorielle pertinente).

• Expérience pratique des DPIA/AIPD, registres de traitements, gestion des droits des personnes concernées, gestion de la relation sous-traitant/responsable de traitement.

• Compréhension des architectures IT et des concepts clés de sécurité de l’information (pseudonymisation, chiffrement, journalisation, gestion des accès…).

• Capacité à lire et challenger des modèles de décision automatisée, à dialoguer avec des data scientists/ingénieurs sur les notions de risques, biais, transparence.

  
  

Compétences comportementales

• Forte capacité d’analyse et de synthèse, esprit critique, rigueur juridique.

• Aisance dans la vulgarisation de sujets complexes et la rédaction de documents clairs et opérationnels.

• Sens du service interne, capacité à travailler en mode projet et à gérer plusieurs dossiers simultanément.

• Autonomie, proactivité, posture de partenaire de confiance plutôt que de « censeur ».

Langues

• Français courant (oral et écrit) exigé.

• Anglais professionnel indispensable pour la lecture des textes, contrats et échanges avec des interlocuteurs internationaux.

• Toute autre langue (luxembourgeois, allemand) est un atout selon le contexte.

  
  

Positionnement et rattachement

• Rattachement au COO.

• Interactions régulières avec : IT & data, sécurité de l’information, métiers, direction générale, partenaires externes (cabinets d’avocats, consultants)

Transparence salariale en conformité avec l’Art. L.163-1 du Code du travail et la Directive UE 2023/970

Fourchette salariale initiale : salaire brut annuel min-max réaliste. eSST s’engage à s’appuyer que sur des critères objectifs non sexistes (formation initiale, formation salarié désigné, compétences, responsabilités, ancienneté) comprenant le versement d’une prime calculé sur 4% du salaire brut annuel versé si la société atteint collectivement l’objectif financier visé, ainsi qu’une part variable individuelle :

• KPI quantitatifs : Nombre de DPIA/AIPD ou évaluations de risques IA finalisées, taux de conformité aux audits RGPD/AI Act, réduction des incidents de données (zéro violation majeure).

• KPI qualitatifs : Qualité des conseils fournis, contribution à la veille réglementaire, nombre de formations dispensées.

• Objectifs collectifs : Succès des projets entreprise en conformité IA, absence de sanctions CNPD ou amendes UE.

70.000 à 80.000 € brut annuel, selon expérience et compétences

Ce que nous offrons

• Compte BIL Corporate avec carte Gold si salaire versé à la BIL, conditions avantageuses pour prêt, abonnement de base taxx.lu

eSST se réserve de modifier les avantages après analyse de l’intérêt par les salariés

eSST s’interdit de demander l’historique salarial antérieur lors d’un recrutement.