Tech Lead Sécurité Applicative & Cloud — Senior Security Engineer (F/H, CDI)

English version

CDI · Paris centre · 2 jours de télétravail par semaine
Package annuel brut : 95 à 100 k€, selon profil.

Vous aimerez :

Référent technique, vous accompagnez l’équipe dans ses choix d’architecture, ses priorités et la réalisation de sa feuille de route. Vous intervenez sur le cycle de vie applicatif : code, dépendances, déploiements cloud et services exposés sur Internet.

Notre client :

OD Consulting recherche un ou une Tech Lead en cybersécurité pour une entreprise évoluant dans un environnement international. Vous associez expertise technique, pratique du développement et animation d’équipe pour renforcer la sécurité des applications et des plateformes cloud.

Le poste :

• Orienter les choix techniques et contribuer directement aux projets de sécurité.
• Organiser les activités de l’équipe et articuler les travaux de construction et d’exploitation.
• Renforcer l’intégration des contrôles de sécurité dans les chaînes de développement et de déploiement.
• Améliorer la détection et le traitement des vulnérabilités du code et des dépendances.
• Contribuer à la protection des environnements cloud et à la maîtrise des actifs exposés sur Internet.
• Accompagner les développeurs dans les remédiations et l’adoption de pratiques sécurisées.
• Documenter les solutions, partager les bonnes pratiques et faire progresser l’équipe.

Compétences indispensables :

• Plus de six ans d’expérience en cybersécurité liée au développement logiciel.
• Expérience confirmée d’animation ou de pilotage d’équipe technique.
• Solide maîtrise du développement et capacité à écrire, relire et corriger du code.
• Pratique d’au moins un langage parmi Python, Java et JavaScript.
• Connaissance approfondie du développement sécurisé (Secure SDLC), des analyses SAST/SCA et des pipelines CI/CD.
• Expérience du cloud public, des conteneurs et de leurs enjeux de sécurité.
• Maîtrise de la sécurité des API et des mécanismes d’authentification et d’autorisation, notamment OAuth 2.0 et OpenID Connect.
• Anglais professionnel courant pour les échanges internationaux.

Les plus :

Une expérience en Infrastructure as Code, en gestion de la posture de sécurité cloud et en protection des services exposés sur Internet sera appréciée. Les certifications sécurité ou cloud constituent un plus.

Qualités personnelles :

Vous hiérarchisez les actions selon les risques, expliquez vos recommandations et travaillez avec des interlocuteurs techniques, produit et métier. Vous privilégiez une approche pragmatique, collaborative et orientée solution.

Notre expertise en recrutement cybersécurité

---