En un coup d'œil
- Missions: Accompagner les équipes dans la conception sécurisée de produits et améliorer le Secure Software Development Lifecycle.
- Entreprise: leboncoin, leader français de la vente entre particuliers avec une culture d'innovation.
- Avantages: Rémunération attractive, télétravail, développement professionnel rapide et environnement moderne.
- Autres infos: Rejoignez une équipe dynamique où chaque voix compte et où vous pouvez faire la différence.
- Pourquoi ce job: Contribuez à sécuriser des services utilisés par des millions et façonnez l'avenir de la cybersécurité.
- Qualifications: Expérience en sécurité applicative et développement logiciel, passion pour le code et la sécurité.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Description Du Poste leboncoin, est le 1er site généraliste de vente entre particuliers en France, leader sur les marchés de l’immobilier et l’automobile, acteur clé sur les biens de consommation de seconde main et sur l’emploi.
Chaque mois leboncoin est plébiscité par 30 millions de Français qui apprécient la richesse de son offre et la facilité des échanges qu’il permet au quotidien.
leboncoin a été élu Marque préférée des Français dans les catégories “site de seconde main”, “immobilier” et “automobile” en 2026.
Dans le cadre de la construction de notre future organisation cybersécurité, nous renforçons aujourd'hui notre capacité Product Security afin d'accompagner les équipes de développement dans la conception et la livraison de produits toujours plus sécurisés.
- Exigences du poste
- Accompagner les Feature Teams
Vous deviendrez un partenaire cybersécurité privilégié des Feature Teams.
Vous les accompagnerez dans
- la conception sécurisée de nouvelles fonctionnalités
- les analyses de risques
- les revues d'architecture
- les Threat Modeling
- les arbitrages sécurité
- les choix techniques liés à la sécurité
- la définition de solutions pragmatiques conciliant sécurité et rapidité de développement
Vous travaillerez selon un modèle de Business Security Partner.
Votre rôle sera d'être identifié par les feature teams et les équipes produit comme leur interlocuteur cybersécurité privilégié.
Développer le Secure by Design
Vous participerez à l'amélioration continue de notre Secure Software Development Lifecycle.
Vous contribuerez notamment à
- développer nos standards de sécurité
- rédiger des guidelines techniques
- définir des exigences de sécurité réutilisables
- promouvoir les bonnes pratiques Secure Coding
- favoriser l’adoption des contrôles de sécurité automatisés par les équipes, en lien avec les équipes responsables des plateformes et outils de sécurité
- promouvoir une approche Secure by Default auprès des équipes Produit
Votre objectif sera de réduire durablement les causes récurrentes de vulnérabilités plutôt que de traiter uniquement leurs conséquences.
Contribuer à l’amélioration continue des pratiques Product Security
Vous rejoignez une organisation en pleine évolution.
Vous participerez directement à la construction de notre future capacité Product Security.
Vous contribuerez notamment à
- structurer les processus Product Security ;
- améliorer notre Secure SDLC ;
- capitaliser les retours d'expérience ;
- contribuer à diffuser une véritable culture Secure by Design.
- Valoriser les résultats des activités offensives
Vous travaillerez en étroite collaboration avec notre ingénieur Offensive Security afin de transformer les résultats des activités offensives en améliorations concrètes des produits.
Vous ne serez pas responsable de la réalisation des activités offensives (tests d'intrusion, campagnes Bug Bounty, recherche de vulnérabilités).
Votre responsabilité sera de faire en sorte que les enseignements issus de ces activités se traduisent en améliorations durables des produits et des pratiques de développement.
Participer à la sécurisation des usages de l'Intelligence Artificielle
L'intelligence artificielle est déjà largement utilisée chez leboncoin, aussi bien dans nos produits que dans les pratiques quotidiennes de développement logiciel.
Vous participerez progressivement à la sécurisation de ces usages.
Vous contribuerez notamment à
- accompagner les équipes Produit dans les analyses de risques liées aux nouvelles fonctionnalités reposant sur l'IA ;
- participer aux revues de sécurité des nouveaux cas d'usage IA ;
- contribuer à la définition de bonnes pratiques de développement sécurisé intégrant les assistants de développement basés sur l'IA ;
- suivre l'évolution des risques liés aux LLM et aux applications intégrant des modèles d'IA.
- Votre rôle dans l'équipe
Vous rejoindrez une équipe cybersécurité en pleine construction.
Vous travaillerez en étroite collaboration avec
- notre ingénieur Offensive Security ;
- les équipes Cyber Defense ;
- Notre GRC Manager ;
- les équipes Privacy.
Vous exercerez un leadership d'influence auprès des équipes Produit et Engineering.
Ce poste ne comporte pas de management hiérarchique.
En revanche, vous serez progressivement reconnu comme l'un des référents Product Security de leboncoin.
Responsabilités liées au poste
Nous recherchons une personne possédant une solide culture du développement logiciel et de la sécurité applicative.
- Vous disposez d'une expérience significative dans plusieurs des domaines suivants :
- Product Security ou Application Security ;
- Secure Software Development Lifecycle (Secure SDLC) ;
- Threat Modeling ou revues d'architecture ;
- Secure Coding et principales vulnérabilités applicatives (OWASP Top 10).
- API Security
Une expérience de développement logiciel constitue un véritable atout.
Vous aimez travailler au contact des équipes de développement et êtes capable de participer aux discussions techniques et d'architecture.
Vous savez lire et comprendre du code, identifier les principaux risques applicatifs et accompagner les développeurs dans la recherche de solutions pragmatiques.
Vous pourrez être amené à réaliser ponctuellement des analyses techniques de sécurité applicative lorsque cela est nécessaire, notamment :
- revues de code
- security testing applicatif
- exploitation des résultats SAST, DAST, SCA, Ia C Scanning ou Secrets Detection
- analyses de sécurité applicative sur des fonctionnalités critiques
Le Product Security Engineer n'a pas vocation à réaliser l'ensemble des activités de sécurité applicative des Feature Teams.
Son rôle est de permettre aux équipes de développer des produits plus sécurisés de manière autonome, en apportant son expertise sur les sujets à plus fort enjeu et en contribuant à l'amélioration continue du Secure Software Development Lifecycle.
Une expérience sur les sujets suivants constituera un plus
- utilisation de Claude Code, Git Hub Copilot, Cursor ou d'autres assistants IA pour le développement logiciel
- Secure AI Development ;
- LLM Security ;
- AI Risk Assessment ;
- Prompt Injection ;
- utilisation de l'IA pour accélérer les activités de sécurité applicative.
Nous ne recherchons pas un expert de l'IA, mais une personne curieuse, capable d'accompagner les équipes dans l'adoption sécurisée de ces nouvelles pratiques.
Ce que nous apprécierons particulièrement
- Vous aimez travailler au contact des développeurs
- Vous savez lire et comprendre du code
- Vous appréciez les discussions d'architecture
- Vous aimez autant résoudre un problème technique que construire une bonne pratique réutilisable
- Vous êtes pragmatique
- Vous privilégiez les solutions plutôt que les blocages
- Vous aimez transmettre vos connaissances
- Vous êtes convaincu que la meilleure sécurité est celle qui s'intègre naturellement dans le quotidien des équipes de développement
- Avantages du poste
- Vous participerez directement à la construction de la future capacité Product Security de l'une des plus importantes plateformes numériques françaises
- Vous travaillerez dans un environnement Cloud Native moderne
- Vous contribuerez à sécuriser des services utilisés quotidiennement par plusieurs millions d'utilisateurs
- Vous évoluerez dans un environnement où l'intelligence artificielle transforme déjà les produits et les pratiques de développement, et où vous aurez l'opportunité de contribuer à définir les bonnes pratiques de sécurité associées
- Enfin, vous rejoindrez une équipe cybersécurité en pleine construction où chacun a un impact direct sur l'organisation, les pratiques et la stratégie de sécurité de l'entreprise
- Si vous aimez autant le code que la sécurité, autant accompagner les développeurs que réaliser des analyses techniques, et si vous souhaitez contribuer à construire une fonction Product Security moderne au sein d'une entreprise technologique de premier plan, ce poste est fait pour vous
- Des conditions de travail agréables (locaux modernes au centre de Paris, télétravail…)
- Une rémunération attractive (fixe, et participation)
- Des possibilités de développement professionnel rapides et personnalisées
- Une carte tickets restaurants
- Une couverture mutuelle et prévoyance efficace et compétitive
Chez leboncoin, nous sommes convaincus que la diversité des parcours, des expériences et des points de vue est une richesse essentielle.
Cet engagement se reflète pleinement dans notre processus de recrutement : nous évaluons chaque candidature uniquement au regard des compétences, de l’expérience et de la motivation, sans aucune forme de discrimination.
Si vous avez besoin d’un aménagement spécifique dans le cadre du processus de recrutement, n’hésitez pas à nous en faire part : nous serons ravis de vous accompagner.
#J-18808-Ljbffr
Senior Security Product and Application Engineer (F/N/H) in Paris employeur : leboncoin
Travailler chez leboncoin, c'est rejoindre un leader du marché français de la vente entre particuliers, où l'innovation et la collaboration sont au cœur de notre culture d'entreprise. Nous offrons des conditions de travail agréables, une rémunération attractive, ainsi que des opportunités de développement professionnel dans un environnement dynamique et inclusif. En tant que Commercial Terrain Automobile, vous bénéficierez d'un soutien constant pour atteindre vos objectifs tout en contribuant à une équipe soudée et engagée.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Senior Security Product and Application Engineer (F/N/H) in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez leboncoin, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Senior Security Product and Application Engineer (F/N/H) in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez leboncoin.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez leboncoin.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour leboncoin. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre leboncoin. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez leboncoin
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez leboncoin, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
