> Markdown version of [/jobs/ext/3912392-expert-en-securite-des-developpements-mobile-et-web-f-h](https://www.wearedevelopers.com/jobs/ext/3912392-expert-en-securite-des-developpements-mobile-et-web-f-h). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Expert en sécurité des développements mobile et Web (F/H)

- **Company:** Groupe BPCE
- **Location:** Bruges, France (Remote available)
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** JavaScript (Programming Language), Application Programming Interfaces (APIs), Apple IOS, Cyber Security, Continuous Integration, Mobile Application Software, Microsoft Visio, Open Web Application Security, Web Applications, WordPress, Software Security, Kotlin, AngularJS, Checkmarx, Devsecops, Static Application Security Testing, Dynamic Application Security Testing
- **Published:** October 26, 2026
- **Apply:** https://candidat.francetravail.fr/offres/recherche/detail/8259283

## About the Role

De formation supérieure dans le domaine de la Sécurité des SI (Sécurité des Systèmes d'Information) ou le développement, vous avez au minimum 3 ans d'expérience dans un des 2 domaines.
Vous disposez de compétences en développement, en particulier dans les technologies Mobile (IOS, Android, Swift, Kotlin.) et Web (Angular, Wordpress, Javascript, .).
Vous maitrisez les concepts et les standards de la Sécurité Applicative (AppSec). Vous connaissez la solution Checkmarx (CxSAST, CxSCA, CxCodeBashing) ou d'autres solutions de sécurité (SAST, SCA, DAST, MAST, RASP.).
Vous disposez d'une expérience conséquente dans la mise en œuvre de ces solutions dans un pipeline CI/CD.
Informations complémentaires sur le poste
Organisation du temps de travail : Poste en forfait jours.

## Description

Dans le cadre d'une équipe dédiée à la sécurité des développements, vous prendrez le lead sur l'accompagnement des développeurs d'applications mobile. Vos principales missions seront :

 - Sensibiliser et former les développeurs à la sécurité des applications (OWASP Top 10 web, mobile, API)
 - Définir, rédiger et promouvoir les pratiques de développement sécurisé
 - Assister les développeurs sur la prise en compte des pratiques de développement sécurisé, dans une ou plusieurs filières de développement
 - Participer aux communautés et aux rituels des développeurs
 - Mettre en œuvre des nouvelles solutions de détection des vulnérabilités, au plus tôt dans le cycle de développements, ou de protection dans les applications web et mobile
 - Intégrer les outils de sécurité dans les chaines de fabrication d'applications (DevSecOps): SAST, SCA, DAST, en liaison avec les experts CI/CD
 - Assurer une veille, alerter, et participer à la remédiation des vulnérabilités applicatives (ex. Log4Shell)
 - Réaliser des audits de code à la demande des projets
 - Développer des outils à destination des développeurs
 - Mettre en œuvre une protection « RASP » sur les applications les plus sensibles
 - Mettre en œuvre la conformité « MASA » Mobile Application Security Assessment sur nos applications mobiles
Enfin votre veille permanente vous permettra de proposer, tester et éventuellement mettre en place des solutions permettant d'améliorer la sécurité des applications de nos clients., Notre processus de recrutement :
Notre processus de recrutement se déroule en 3 phases :

 - Un échange téléphonique avec nos équipes RH afin de comprendre votre projet professionnel
 - Un échange en visio ou sur site avec nos équipes RH pour faire plus ample connaissance et présenter nos projets
 - Un échange en visio ou sur site avec le/la futur/e manager et éventuellement votre future équipe
Nos avantages ?
BPCE SI, c'est un cadre de travail agréable avec un accompagnement de proximité, des formations, de multiples évolutions possibles au sein du groupe.
Un package de rémunération attrayant comprenant une part variable sur objectif individuel et une prime d'intéressement.
80 % de prise en charge des frais de transports en commun !
Environ 9 semaines de congés annuels (congés et RTT)
Travail hybride ! 30 jours de télétravail par trimestre et flexibilité des horaires
Une politique familiale, des aides et une flexibilité pour les collaborateurs aidants, les parents et futurs parents.
Accès à un Plan Epargne Entreprise avec abondement ! Et un très bon niveau de protection sociale.
Un CSE actif ! Des locaux attractifs et des comités d'animations par site