Catégorie : DevSecOps

Senior Security Engineer ⁠-⁠ Application & Cloud Security Tech Lead

26 octobre 202631 octobre 2026par odconsulting691 commentaire

Senior Security Engineer ⁠-⁠ Application & Cloud Security Tech Lead (Permanent / CDI)

Permanent employment contract (CDI) · Central Paris, France
2 remote working days per week · Gross annual compensation package: €95,000-€100,000, depending on experience.

Why this role:

As a technical reference for the team, you will guide architecture decisions, set priorities and support delivery of the security roadmap. Your scope covers the application lifecycle, from source code and dependencies to cloud deployments and internet-facing services.

Our client:

OD Consulting is recruiting a cybersecurity Tech Lead for a company operating in an international environment. You will combine hands-on engineering, software development expertise and team leadership to strengthen application and cloud security.

Responsibilities:

Guide technical decisions and contribute directly to security engineering projects.
Coordinate team activities and balance project delivery with operational work.
Strengthen security controls within development and deployment pipelines.
Improve the detection and remediation of source-code and dependency vulnerabilities.
Help secure cloud environments and manage internet-facing exposure.
Support developers in remediation and the adoption of secure engineering practices.
Document solutions, share good practices and develop team capabilities.

Essential skills:

More than six years of experience in cybersecurity related to software development.
Proven experience coordinating or leading a technical team.
Strong software development skills, including the ability to write, review and fix code.
Practical experience with at least one of Python, Java or JavaScript.
Deep understanding of Secure SDLC, SAST/SCA and CI/CD pipelines.
Experience with public cloud environments, containers and associated security risks.
Strong API security and authentication/authorization knowledge, including OAuth 2.0 and OpenID Connect.
Professional fluency in English for international collaboration.

Additional strengths:

Experience with Infrastructure as Code, cloud security posture management and internet-facing service protection is welcome. Security or cloud certifications are an advantage.

How you work:

You prioritize actions according to risk, communicate recommendations clearly and work effectively with engineering, product and business stakeholders. Your approach is pragmatic, collaborative and focused on workable solutions.

Our cybersecurity recruitment expertise (in French)

Apply now

Tech Lead Sécurité Applicative & Cloud ⁠-⁠ Senior Security Engineer (F/H, CDI)

20 octobre 202031 octobre 2026par odconsulting69

Tech Lead Sécurité Applicative & Cloud ⁠-⁠ Senior Security Engineer (F/H, CDI)

CDI · Paris centre · 2 jours de télétravail par semaine
Package annuel brut : 95 à 100 k€, selon profil.

Vous aimerez :

Référent technique, vous accompagnez l’équipe dans ses choix d’architecture, ses priorités et la réalisation de sa feuille de route. Vous intervenez sur le cycle de vie applicatif : code, dépendances, déploiements cloud et services exposés sur Internet.

Notre client :

OD Consulting recherche un ou une Tech Lead en cybersécurité pour une entreprise évoluant dans un environnement international. Vous associez expertise technique, pratique du développement et animation d’équipe pour renforcer la sécurité des applications et des plateformes cloud.

Le poste :

Orienter les choix techniques et contribuer directement aux projets de sécurité.
Organiser les activités de l’équipe et articuler les travaux de construction et d’exploitation.
Renforcer l’intégration des contrôles de sécurité dans les chaînes de développement et de déploiement.
Améliorer la détection et le traitement des vulnérabilités du code et des dépendances.
Contribuer à la protection des environnements cloud et à la maîtrise des actifs exposés sur Internet.
Accompagner les développeurs dans les remédiations et l’adoption de pratiques sécurisées.
Documenter les solutions, partager les bonnes pratiques et faire progresser l’équipe.

Compétences indispensables :

Plus de six ans d’expérience en cybersécurité liée au développement logiciel.
Expérience confirmée d’animation ou de pilotage d’équipe technique.
Solide maîtrise du développement et capacité à écrire, relire et corriger du code.
Pratique d’au moins un langage parmi Python, Java et JavaScript.
Connaissance approfondie du développement sécurisé (Secure SDLC), des analyses SAST/SCA et des pipelines CI/CD.
Expérience du cloud public, des conteneurs et de leurs enjeux de sécurité.
Maîtrise de la sécurité des API et des mécanismes d’authentification et d’autorisation, notamment OAuth 2.0 et OpenID Connect.
Anglais professionnel courant pour les échanges internationaux.

Les plus :

Une expérience en Infrastructure as Code, en gestion de la posture de sécurité cloud et en protection des services exposés sur Internet sera appréciée. Les certifications sécurité ou cloud constituent un plus.

Qualités personnelles :

Vous hiérarchisez les actions selon les risques, expliquez vos recommandations et travaillez avec des interlocuteurs techniques, produit et métier. Vous privilégiez une approche pragmatique, collaborative et orientée solution.

Notre expertise en recrutement cybersécurité

Je postule

Ingénieur Sécurité Applicative / AppSec Engineer (F/H)

20 octobre 202031 octobre 2026par odconsulting69

Ingénieur Sécurité Applicative / AppSec Engineer (F/H)

Lyon | 3 jours de télétravail par semaine

75 000 € bruts annuels fixes + rémunération variable

Faire progresser la sécurité au plus près du développement

Je recrute pour l’un de mes clients un Ingénieur Sécurité Applicative capable d’identifier les failles, d’en comprendre les conséquences et d’accompagner les développeurs jusqu’à leur correction.

Vous intervenez sur les applications, les API et les chaînes de livraison dans un environnement Google Cloud Platform (GCP). Votre objectif : intégrer la sécurité aux pratiques d’engineering et apporter des réponses concrètes aux risques rencontrés.

L’identité du client et son secteur d’activité restent confidentiels à ce stade.

Vos missions

Réaliser des tests de sécurité manuels sur les applications web et les API, qualifier les vulnérabilités et proposer des corrections adaptées.
Accompagner les développeurs dans l’analyse des failles, les revues de code sensibles et la vérification des remédiations.
Intégrer les contrôles de sécurité aux pipelines CI/CD : analyse du code, des dépendances, des secrets et des images de conteneurs.
Contribuer aux revues d’architecture et à la modélisation des menaces dès la conception des fonctionnalités.
Évaluer la sécurité des services déployés sur GCP, notamment les permissions, les identités de service, les secrets et les configurations exposées.
Prioriser les corrections selon leur exploitabilité, leur impact et le contexte métier.
Assurer une veille sur les techniques d’attaque et traduire les menaces pertinentes en actions de protection.
Partager les bonnes pratiques et aider les équipes à gagner en autonomie sur la sécurité applicative.

Votre expertise

Vous disposez d’au moins quatre ans de pratique des tests de sécurité manuels et d’une bonne compréhension du fonctionnement des applications web et des API.

Vous maîtrisez les principes OWASP et savez analyser les mécanismes d’authentification, d’autorisation, de gestion des sessions et de protection des données. Vous comprenez les usages de la cryptographie et leurs limites.

Vous êtes à l’aise pour lire du code et échanger avec les développeurs. Une expérience en Python ou Java, ainsi que la maîtrise d’outils de test comme Burp Suite, constitue un socle pertinent.

Votre culture cloud vous permet d’aborder les enjeux de GCP IAM, des comptes de service, de Secret Manager et de la journalisation, ainsi que la sécurité des applications conteneurisées. Une familiarité avec Cloud Run ou GKE, l’infrastructure as code et les chaînes CI/CD constitue un atout.

Ces technologies précisent les compétences recherchées ; le détail de l’architecture et des outils du client sera partagé lors des échanges confidentiels.

Une formation supérieure en informatique ou un parcours équivalent est attendu. Les certifications en sécurité applicative ou cloud sont appréciées, sans remplacer l’expérience pratique.

La personnalité que je recherche

Je recherche une personne curieuse, rigoureuse et capable de rendre un sujet complexe compréhensible.

Vous savez expliquer un risque sans bloquer le dialogue, écouter les contraintes de développement et défendre une correction proportionnée. Votre sens de la confidentialité, votre capacité à coopérer et la qualité de vos recommandations comptent autant que votre expertise technique.

Échangeons en toute confidentialité

Vous souhaitez associer tests de sécurité, accompagnement des développeurs et sécurisation d’un environnement GCP ? Adressez votre candidature à OD Consulting en précisant « Ingénieur Sécurité Applicative GCP ».

Je postule