Ingénieur Sécurité Applicative / AppSec Engineer (F/H)

Lyon | 3 jours de télétravail par semaine

75 000 € bruts annuels fixes + rémunération variable

Faire progresser la sécurité au plus près du développement

Je recrute pour l’un de mes clients un Ingénieur Sécurité Applicative capable d’identifier les failles, d’en comprendre les conséquences et d’accompagner les développeurs jusqu’à leur correction.

Vous intervenez sur les applications, les API et les chaînes de livraison dans un environnement Google Cloud Platform (GCP). Votre objectif : intégrer la sécurité aux pratiques d’engineering et apporter des réponses concrètes aux risques rencontrés.

L’identité du client et son secteur d’activité restent confidentiels à ce stade.

Vos missions

• Réaliser des tests de sécurité manuels sur les applications web et les API, qualifier les vulnérabilités et proposer des corrections adaptées.
• Accompagner les développeurs dans l’analyse des failles, les revues de code sensibles et la vérification des remédiations.
• Intégrer les contrôles de sécurité aux pipelines CI/CD : analyse du code, des dépendances, des secrets et des images de conteneurs.
• Contribuer aux revues d’architecture et à la modélisation des menaces dès la conception des fonctionnalités.
• Évaluer la sécurité des services déployés sur GCP, notamment les permissions, les identités de service, les secrets et les configurations exposées.
• Prioriser les corrections selon leur exploitabilité, leur impact et le contexte métier.
• Assurer une veille sur les techniques d’attaque et traduire les menaces pertinentes en actions de protection.
• Partager les bonnes pratiques et aider les équipes à gagner en autonomie sur la sécurité applicative.

Votre expertise

Vous disposez d’au moins quatre ans de pratique des tests de sécurité manuels et d’une bonne compréhension du fonctionnement des applications web et des API.

Vous maîtrisez les principes OWASP et savez analyser les mécanismes d’authentification, d’autorisation, de gestion des sessions et de protection des données. Vous comprenez les usages de la cryptographie et leurs limites.

Vous êtes à l’aise pour lire du code et échanger avec les développeurs. Une expérience en Python ou Java, ainsi que la maîtrise d’outils de test comme Burp Suite, constitue un socle pertinent.

Votre culture cloud vous permet d’aborder les enjeux de GCP IAM, des comptes de service, de Secret Manager et de la journalisation, ainsi que la sécurité des applications conteneurisées. Une familiarité avec Cloud Run ou GKE, l’infrastructure as code et les chaînes CI/CD constitue un atout.

Ces technologies précisent les compétences recherchées ; le détail de l’architecture et des outils du client sera partagé lors des échanges confidentiels.

Une formation supérieure en informatique ou un parcours équivalent est attendu. Les certifications en sécurité applicative ou cloud sont appréciées, sans remplacer l’expérience pratique.

La personnalité que je recherche

Je recherche une personne curieuse, rigoureuse et capable de rendre un sujet complexe compréhensible.

Vous savez expliquer un risque sans bloquer le dialogue, écouter les contraintes de développement et défendre une correction proportionnée. Votre sens de la confidentialité, votre capacité à coopérer et la qualité de vos recommandations comptent autant que votre expertise technique.

Échangeons en toute confidentialité

Vous souhaitez associer tests de sécurité, accompagnement des développeurs et sécurisation d’un environnement GCP ? Adressez votre candidature à OD Consulting en précisant « Ingénieur Sécurité Applicative GCP ».