Senior Security Product and Application Engineer

Il y a 4 semaines

Paris UFO, France Leboncoin Temps plein
Description

leboncoin, est le 1er site généraliste de vente entre particuliers en France, leader sur les marchés de l’immobilier et l’automobile, acteur clé sur les biens de consommation de seconde main et sur l’emploi. Chaque mois leboncoin est plébiscité par 30 millions de Français qui apprécient la richesse de son offre et la facilité des échanges qu’il permet au quotidien.

leboncoin a été élu Marque préférée des Français dans les catégories “site de seconde main”, “immobilier” et “automobile” en 2026.

Dans le cadre de la construction de notre future organisation cybersécurité, nous renforçons aujourd'hui notre capacité Product Security afin d'accompagner les équipes de développement dans la conception et la livraison de produits toujours plus sécurisés.

Requirements

Accompagner les Feature Teams

Vous deviendrez un partenaire cybersécurité privilégié des Feature Teams.

Vous les accompagnerez dans :
  • la conception sécurisée de nouvelles fonctionnalités 
  • les analyses de risques 
  • les revues d'architecture 
  • les Threat Modeling 
  • les arbitrages sécurité 
  • les choix techniques liés à la sécurité 
  • la définition de solutions pragmatiques conciliant sécurité et rapidité de développement
Vous travaillerez selon un modèle de Business Security Partner.
Votre rôle sera d'être identifié par les feature teams et les équipes produit comme leur interlocuteur cybersécurité privilégié.

Développer le Secure by Design

Vous participerez à l'amélioration continue de notre Secure Software Development Lifecycle.

Vous contribuerez notamment à :
  • développer nos standards de sécurité 
  • rédiger des guidelines techniques 
  • définir des exigences de sécurité réutilisables 
  • promouvoir les bonnes pratiques Secure Coding 
  • favoriser l’adoption des contrôles de sécurité automatisés par les équipes, en lien avec les équipes responsables des plateformes et outils de sécurité
  • promouvoir une approche Secure by Default auprès des équipes Produit
Votre objectif sera de réduire durablement les causes récurrentes de vulnérabilités plutôt que de traiter uniquement leurs conséquences.

Contribuer à l’amélioration continue des pratiques Product Security

Vous rejoignez une organisation en pleine évolution.

Vous participerez directement à la construction de notre future capacité Product Security.
Vous contribuerez notamment à :
  • structurer les processus Product Security ;
  • améliorer notre Secure SDLC ;
  • capitaliser les retours d'expérience ;
  • contribuer à diffuser une véritable culture Secure by Design.

Valoriser les résultats des activités offensives

Vous travaillerez en étroite collaboration avec notre ingénieur Offensive Security afin de transformer les résultats des activités offensives en améliorations concrètes des produits.
Vous ne serez pas responsable de la réalisation des activités offensives (tests d'intrusion, campagnes Bug Bounty, recherche de vulnérabilités).
Votre responsabilité sera de faire en sorte que les enseignements issus de ces activités se traduisent en améliorations durables des produits et des pratiques de développement.

Participer à la sécurisation des usages de l'Intelligence Artificielle

L'intelligence artificielle est déjà largement utilisée chez leboncoin, aussi bien dans nos produits que dans les pratiques quotidiennes de développement logiciel.
Vous participerez progressivement à la sécurisation de ces usages.
Vous contribuerez notamment à :
  • accompagner les équipes Produit dans les analyses de risques liées aux nouvelles fonctionnalités reposant sur l'IA ;
  • participer aux revues de sécurité des nouveaux cas d'usage IA ;
  • contribuer à la définition de bonnes pratiques de développement sécurisé intégrant les assistants de développement basés sur l'IA ;
  • suivre l'évolution des risques liés aux LLM et aux applications intégrant des modèles d'IA.


Votre rôle dans l'équipe

Vous rejoindrez une équipe cybersécurité en pleine construction.

Vous travaillerez en étroite collaboration avec :
  • notre ingénieur Offensive Security ;
  • les équipes Cyber Defense ;
  • Notre GRC Manager ;
  • les équipes Privacy.
Vous exercerez un leadership d'influence auprès des équipes Produit et Engineering.
Ce poste ne comporte pas de management hiérarchique.
En revanche, vous serez progressivement reconnu comme l'un des référents Product Security de leboncoin.