> Markdown version of [/jobs/ext/4006009-security-engineer-f-h](https://www.wearedevelopers.com/jobs/ext/4006009-security-engineer-f-h). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Engineer (F/H)

- **Company:** Leetchi
- **Location:** Paris, France
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Cloud Computing Security, Continuous Integration, DevOps, Github, Identity and Access Management, PCI Data Security Standards, Role-Based Access Control, Zero Trust Network Access, Delivery Pipeline, Gitlab-ci, Kubernetes, Terraform, Devsecops, Static Application Security Testing, Vulnerability Analysis, Dynamic Application Security Testing
- **Published:** October 29, 2026
- **Apply:** https://www.welcometothejungle.com/en/companies/leetchi/jobs/security-engineer-f-h_paris

## About the Role

* Au moins trois ans d'expérience en sécurité cloud (Cloud Security), sécurité applicative (AppSec) ou ingénierie DevSecOps.
 * Expérience concrète dans la définition des politiques IAM Cloud, des contrôles d'accès Zero Trust et de l'application du moindre privilège.
 * Expérience avérée dans l'intégration d'outils de sécurité (SAST, DAST, analyse d'images de conteneurs, vérification des dépendances) dans des pipelines CI/CD.
 * Expérience dans la gestion d'outils CSPM, des flux de gestion des vulnérabilités et de la conformité aux audits techniques (SOC2, ISO 27001, PCI-DSS, DORA).

Compétences techniques

 * Sécurité Cloud & IAM : expertise approfondie en IAM cloud, application du moindre privilège, gestion des secrets et outillage CSPM.
 * Outillage CI/CD & DevSecOps : expérience dans l'intégration de tests SAST/DAST, du scan d'images de conteneurs, de l'analyse des dépendances et de la signature d'artefacts dans des pipelines CI/CD (GitHub Actions, GitLab CI).
 * Sécurité des infrastructures et des conteneurs : bonne maîtrise des contrôles de sécurité Kubernetes, des politiques réseau (network policies), de l'analyse de sécurité Terraform et des standards de chiffrement.
 * Référentiels de conformité : bonne compréhension des contrôles techniques de sécurité alignés sur les normes ISO 27001, SOC2 et PCI-DSS.

Compétences relationnelles

 * Leadership technique & mentorat : capacité à accompagner d'autres ingénieurs, à partager ses connaissances techniques et à soutenir la progression de l'équipe.
 * Vision stratégique : capacité à aligner les objectifs techniques avec les contraintes budgétaires, la stratégie et la vision d'architecture de l'entreprise.
 * Collaboration transverse : excellentes aptitudes en communication pour collaborer efficacement avec les équipes DevOps/SRE, Sécurité/GRC, Produit et Ingénierie.
 * Langues : nos bureaux et nos collaborateurs étant répartis dans plusieurs pays d'Europe, la maîtrise courante du français et de l'anglais est requise ; l'espagnol est un plus.

## Description

Rattaché directement au VP of Platform Engineering, tu auras l'opportunité de contribuer à notre stratégie de cybersécurité et de faire monter en compétences les équipes à l'échelle de toute l'organisation. Donora fonctionnant selon une culture « English-first », une excellente maîtrise de l'anglais est indispensable pour ce poste., * Définir et appliquer les politiques IAM Cloud, les modèles RBAC/ABAC et les contrôles d'accès basés sur le moindre privilège.

 * Gérer les solutions de coffre-fort de secrets (secret management), la rotation des clés, la gestion des certificats et les normes de chiffrement.
 * Mettre en œuvre le scan de conteneurs, les outils SAST/DAST/IAST, la signature d'artefacts et la sécurité de la chaîne d'approvisionnement logicielle (supply chain) au sein des pipelines CI/CD.
 * Exploiter les outils CSPM, réaliser les analyses de vulnérabilités de l'infrastructure et superviser les flux de remédiation.
 * Accompagner les équipes Sécurité / GRC lors des audits de conformité (SOC2, ISO 27001, PCI-DSS) et implémenter les contrôles techniques nécessaires.