> Markdown version of [/jobs/ext/2300295-auditrice-auditrice-en-securite-des-systemes-d-information-xpn-seceng](https://www.wearedevelopers.com/jobs/ext/2300295-auditrice-auditrice-en-securite-des-systemes-d-information-xpn-seceng). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Auditrice / Auditrice en sécurité des systèmes d'information - XPN SecEng - **Company:** Agence du numérique des forces de sécurité intérieure - **Location:** Issy-les-Moulineaux, France (Remote available) - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Java (Programming Language), Software System Penetration Testing, Burp Suite, Code Review, Cyber Security, Information Systems, Continuous Integration, Software Engineering, Management of Software Versions, ReactJS, Delivery Pipeline, Git, Kubernetes, Devsecops, Docker, Static Application Security Testing, Vulnerability Analysis, Dynamic Application Security Testing - **Published:** August 30, 2026 - **Apply:** https://ministereinterieur-career.talent-soft.com/Pages/Offre/DetailOffre.aspx?idOffre=125856&idOrigine=&LCID=1036&action=jobapplication ## About the Role Bac+5 en informatique ou cybersécurité. Expérience significative (3 à 5 ans minimum) en sécurité applicative (AppSec), en tant qu'ingénieur sécurité ou consultant audit technique/pentest avec une forte composante développement. Connaissances techniques : Développement Logiciel : Maîtrise avancée du développement dans les langages utilisés par le projet (Java, React ou équivalents). Capacité démontrée à produire du code robuste et sécurisé : Niveau maîtrise requis. Audit & AppSec : Maîtrise des vulnérabilités web, analyse statique (SAST) et dynamique (DAST) : Niveau maîtrise requis. DevSecOps & Git : Maîtrise parfaite du versioning (Git), des workflows de Pull Requests et de l'intégration d'outils de sécurité dans les pipelines CI/CD : Niveau maîtrise requis. Infrastructure : Connaissance des environnements conteneurisés (Docker, Kubernetes) et du cloud ministériel sécurisé : Niveau pratique requis. Tests de sécurité : Maîtrise des outils de scan et de pentest (Burp Suite, OWASP ZAP, etc.) : Niveau maîtrise requis. Connaître l'environnement professionnel: niveau maîtrise requis Avoir des compétences en informatique - bureautique: niveau expert requis Savoir-faire Savoir travailler en équipe: niveau maîtrise requis Avoir l'esprit de synthèse: niveau maîtrise requis Savoir appliquer la réglementation: niveau maîtrise requis Savoir-être: Savoir communiquer: niveau maîtrise à acquérir Avoir le sens des relations humaines: niveau maîtrise requis Vos perspectives : Des perspectives d'évolution au sein du ministère de l'Intérieur pourront être discutées en fonction des profils des candidats pour les années à venir. Des formations sont possibles pour permettre au candidat d'obtenir des connaissances spécifiques si le besoin se fait ressentir. La richesse de l'écosystème d'acteurs et les innovations technologiques introduites par le programme rendent possibles l'évolution de carrière au sein des organisations publiques et privées de la sphère sécurité et affaires intérieures au niveau national. ## Description Dans le cadre de sa transformation numérique, la DGPN (Direction Générale de la Police Nationale) modernise son système de rédaction de procédures pour remplacer l'outil LRPPN (Logiciel de Rédaction des Procédures de la Police Nationale). Au sein de l'ANFSI (Agence du numérique des forces de sécurité intérieure), maîtrise d'œuvre du projet, le titulaire intégrera une direction technique constituée en équipe mode produit intégrée au sein du pôle XPN., Le titulaire agit en tant que référent technique sécurité (Security Engineer) intégré au cycle de développement. Contrairement à un rôle de conformité, sa mission est opérationnelle : garantir l'étanchéité sécuritaire du code et des infrastructures par une intervention directe dans la chaîne de production. 1. Sécurisation du cycle de développement (AppSec & DevSecOps) : Assurer le "sign-off" sécurité sur les commits et les Pull Requests (PR) critiques avant fusion. Réaliser des revues de code approfondies pour identifier les vulnérabilités et les erreurs de conception. Concevoir, développer et implémenter directement des correctifs (patchs) dans le code source et soumettre les commits correspondants. Définir, paramétrer et orchestrer des tests de sécurité automatisés (SAST, DAST, SCA) au sein de la pipeline CI/CD. 2. Audit technique et gestion des vulnérabilités : Conduire des tests d'intrusion (pentests) et analyses de vulnérabilités sur les composants du SI. Prendre en charge la résolution des failles identifiées et d'incidents de sécurité, soit par le développement direct du correctif, soit par l'accompagnement technique étroit des développeurs. Prendre en main la réponse technique aux incidents de sécurité : analyse des logs, investigation, identification de l'origine de la faille et confinement. Assurer une mission d'expertise, de conseil et de veille au profit des équipes techniques. Votre environnement professionnel : Activités du service L'ANFSI reçoit ses instructions des deux directeurs généraux de la Gendarmerie et de la Police. Elle est chargée, en lien avec les directions opérationnelles de concevoir et de réaliser les systèmes d'information et de communication «métier» indispensables à l'exécution des missions de la sécurité intérieure. Composition et effectifs du service L'ANFSI est composée de six directions. Le personnel comporte des policiers, des personnels administratifs techniques et spécialisés de la police nationale, des militaires et personnels civils de la gendarmerie nationale, ainsi que de contractuels. L'effectif total du service est égal à 536. Le service est dirigé par un général de corps d'armée, qui a pour adjoint un inspecteur général de police. Liaisons hiérarchiques Rattachement à la Direction technique du programme XPN Liaisons fonctionnelles ANFSI, DGPN , DGGN, DNPJ, SSMSI, Agence du Numérique des Forces de la Sécurité Intérieure (ANFSI) ## Related Videos - [Watch Tests Go Brrrr! : Getting Started with Cypress in ReactJS](https://www.wearedevelopers.com/videos/282-watch-tests-go-brrrr-getting-started-with-cypress-in-reactjs) - [Docker Compose: Rediscovered](https://www.wearedevelopers.com/videos/1978-docker-compose-rediscovered) - [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Docker build without Docker](https://www.wearedevelopers.com/videos/100114-docker-build-without-docker) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) ## Related Articles - [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france) - [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer) - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Guide for Expats Living in France](https://www.wearedevelopers.com/magazine/305-guide-for-expats-living-in-france) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)