Ingénieur Cybersécurité Produits Habilitable H/F

Il travaille en étroite collaboration avec les développeurs, les architectes logiciels et les équipes d’ingénierie produit.

1. Missions principales

2. Sécurisation du développement logiciel (Secure Coding)

• Analyser le code source des applications et identifier les vulnérabilités.

• Réaliser des audits de code et des revues de sécurité.

• Corriger ou réécrire les portions de code vulnérables.

• Accompagner les développeurs dans l’application des bonnes pratiques de développement sécurisé.

• Utiliser des outils d’analyse de code, notamment SAST et DAST, avec une assistance par IA.

1. Sécurité offensive et tests applicatifs

• Identifier les failles exploitables dans les logiciels développés.

• Réaliser des analyses de vulnérabilités et des tests de sécurité applicatifs.

• Évaluer la résistance des fonctionnalités face aux attaques.

• Proposer des corrections techniques adaptées aux vulnérabilités identifiées.

1. Intégration de la cybersécurité dans le cycle de vie produit (SecDevOps)

• Intervenir dès les premières phases de conception et de réponse aux appels d’offres.

• Intégrer les exigences de cybersécurité dans les processus de développement.

• Accompagner les équipes techniques pendant les phases de développement, d’intégration et de validation.

• Participer aux tests de sécurité, à l’installation et à la recette client.

1. Conformité et exigences de sécurité produit

• Analyser les exigences réglementaires et contractuelles applicables aux produits.

• Vérifier que les architectures logicielles respectent les exigences de cybersécurité.

• Identifier les écarts et recommander des solutions techniques de remédiation.

• Il s’agit ici de conformité technique appliquée aux produits, et non de gouvernance, de rédaction de politiques de sécurité ou de pilotage d’homologation., Environ 3 à 5 ans d’expérience en cybersécurité applicative, développement sécurisé, sécurité offensive ou ingénierie cybersécurité produit.

Expertise technique dominante

Une véritable spécialisation en développement logiciel sécurisé ou en pentest applicatif, avec la capacité d’analyser du code et de contribuer à sa sécurisation.

Profil recherché ExpérienceEnviron 3 à 5 ans d’expérience en cybersécurité applicative, développement sécurisé, sécurité offensive ou ingénierie cybersécurité produit. Expertise technique dominanteUne véritable spécialisation en développement logiciel sécurisé ou en pentest applicatif, avec la capacité d’analyser du code et de contribuer à sa sécurisation. Compétences techniquesSecure Coding, Code Review, SAST, DAST, analyse de vulnérabilités, sécurité offensive applicative et SecDevOps. Posture professionnelleProfil opérationnel, autonome, capable d’échanger directement avec les développeurs et de proposer des corrections concrètes plutôt que de simples recommandations théoriques. Habilitation obligatoireNiveau Secret exigé dès la prise de poste (T0).

Mais aussi…

Informations essentiellesSecteur : Défense, environnement sensible et classifié.Expérience : 3 à 5 ans suffisants, à condition d’avoir une réelle expertise technique.Habilitation : Secret obligatoire dès T0, critère éliminatoire.Localisation : Massy / Rungis / Vélizy Démarrage : Janvier ou février 2027.Spécialisation : développement sécurisé ou sécurité offensive applicative.Missions : audit de code, identification et correction de vulnérabilités, réécriture de code sécurisé, SAST/DAST, SecDevOps, accompagnement des développeurs.Exclusions : profils GRC, homologation, cybersécurité infrastructure et généralistes sans expertise applicative approfondie., Secure Coding, Code Review, SAST, DAST, analyse de vulnérabilités, sécurité offensive applicative et SecDevOps.

Posture professionnelle

Profil opérationnel, autonome, capable d’échanger directement avec les développeurs et de proposer des corrections concrètes plutôt que de simples recommandations théoriques.

Habilitation obligatoire

Niveau Secret exigé dès la prise de poste (T0).

L’Ingénieur Cybersécurité Produits intervient directement sur la sécurisation des logiciels et des produits technologiques développés par l’entreprise, dans un environnement sensible soumis à des exigences élevées de cybersécurité.

Contrairement à un ingénieur cybersécurité traditionnel qui protège les infrastructures informatiques d’une entreprise, ce professionnel intervient au coeur du produit, de son code source et de son architecture logicielle.

Son objectif est de garantir que les produits développés sont sécurisés dès leur conception, qu’ils résistent aux cyberattaques et qu’ils respectent les exigences de sécurité applicables.