> Markdown version of [/jobs/ext/4665851-ingenieur-cybersecurite-produits-habilitable-h-f](https://www.wearedevelopers.com/jobs/ext/4665851-ingenieur-cybersecurite-produits-habilitable-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur Cybersécurité Produits Habilitable H/F - **Company:** Groupe Aptenia - **Location:** Rungis, France - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Business Analytics Applications, Code Review, Cyber Security, Software Architecture, Software Engineering, Static Application Security Testing, Vulnerability Analysis, Dynamic Application Security Testing - **Published:** November 11, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/85374877.html ## About the Role Profil recherché ExpérienceEnviron 3 à 5 ans d'expérience en cybersécurité applicative, développement sécurisé, sécurité offensive ou ingénierie cybersécurité produit. Expertise technique dominanteUne véritable spécialisation en développement logiciel sécurisé ou en pentest applicatif, avec la capacité d'analyser du code et de contribuer à sa sécurisation. Compétences techniquesSecure Coding, Code Review, SAST, DAST, analyse de vulnérabilités, sécurité offensive applicative et SecDevOps. Posture professionnelleProfil opérationnel, autonome, capable d'échanger directement avec les développeurs et de proposer des corrections concrètes plutôt que de simples recommandations théoriques. Habilitation obligatoireNiveau Secret exigé dès la prise de poste (T0). Mais aussi... Informations essentiellesSecteur : Défense, environnement sensible et classifié.Expérience : 3 à 5 ans suffisants, à condition d'avoir une réelle expertise technique.Habilitation : Secret obligatoire dès T0, critère éliminatoire.Localisation : Massy / Rungis / Vélizy Démarrage : Janvier ou février 2027.Spécialisation : développement sécurisé ou sécurité offensive applicative.Missions : audit de code, identification et correction de vulnérabilités, réécriture de code sécurisé, SAST/DAST, SecDevOps, accompagnement des développeurs.Exclusions : profils GRC, homologation, cybersécurité infrastructure et généralistes sans expertise applicative approfondie., Secure Coding, Code Review, SAST, DAST, analyse de vulnérabilités, sécurité offensive applicative et SecDevOps. Posture professionnelle Profil opérationnel, autonome, capable d'échanger directement avec les développeurs et de proposer des corrections concrètes plutôt que de simples recommandations théoriques. Habilitation obligatoire Niveau Secret exigé dès la prise de poste (T0). ## Description Il travaille en étroite collaboration avec les développeurs, les architectes logiciels et les équipes d'ingénierie produit. 2. Missions principales 1. Sécurisation du développement logiciel (Secure Coding) - Analyser le code source des applications et identifier les vulnérabilités. - Réaliser des audits de code et des revues de sécurité. - Corriger ou réécrire les portions de code vulnérables. - Accompagner les développeurs dans l'application des bonnes pratiques de développement sécurisé. - Utiliser des outils d'analyse de code, notamment SAST et DAST, avec une assistance par IA. 2. Sécurité offensive et tests applicatifs - Identifier les failles exploitables dans les logiciels développés. - Réaliser des analyses de vulnérabilités et des tests de sécurité applicatifs. - Évaluer la résistance des fonctionnalités face aux attaques. - Proposer des corrections techniques adaptées aux vulnérabilités identifiées. 3. Intégration de la cybersécurité dans le cycle de vie produit (SecDevOps) - Intervenir dès les premières phases de conception et de réponse aux appels d'offres. - Intégrer les exigences de cybersécurité dans les processus de développement. - Accompagner les équipes techniques pendant les phases de développement, d'intégration et de validation. - Participer aux tests de sécurité, à l'installation et à la recette client. 4. Conformité et exigences de sécurité produit - Analyser les exigences réglementaires et contractuelles applicables aux produits. - Vérifier que les architectures logicielles respectent les exigences de cybersécurité. - Identifier les écarts et recommander des solutions techniques de remédiation. - Il s'agit ici de conformité technique appliquée aux produits, et non de gouvernance, de rédaction de politiques de sécurité ou de pilotage d'homologation., Environ 3 à 5 ans d'expérience en cybersécurité applicative, développement sécurisé, sécurité offensive ou ingénierie cybersécurité produit. Expertise technique dominante Une véritable spécialisation en développement logiciel sécurisé ou en pentest applicatif, avec la capacité d'analyser du code et de contribuer à sa sécurisation.