Expert Sécurité des systèmes applicatifs

Boursorama; Boulogne-Billancourt; Sur place; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Mutuelle

Tickets resto

Plan d'Epargne Entreprise

Intéressement

Épargne Retraite

Résumé du poste

Basé dans nos locaux de Boulogne-Billancourt, BoursoBank recherche un expert sécurité applicative pour assurer la sécurité opérationnelle et la maîtrise des risques IT sur le périmètre applicatif. Vous piloterez les projets de sécurité applicative et suivrez les indicateurs de sécurité dans le cadre de la surveillance permanente.

Vous gérerez les outils de sécurité liés au développement (SAST, DAST, SCA, détection de secrets), coordonnerez les actions issues des audits et contribuerez à la

Qualifications

• Formation Bac+5 en informatique avec spécialisation sécurité.
• Expérience d'au moins 2 ans en sécurité applicative.
• Anglais opérationnel (niveau requis).

Responsabilités

• Prendre en charge et assurer le suivi de la sécurité opérationnelle sur le périmètre applicatif.
• Gérer les outils de sécurité liés au développement (SAST, DAST, SCA, détection de secrets).
• Gérer et optimiser le WAF avec les équipes de développement web.
• Accompagner les équipes dans l’implémentation des bonnes pratiques de sécurité.
• Contribuer à la définition et à l’amélioration de la stratégie de sécurité applicative.
• Animer les comités de suivi SSI et rédiger les documents normatifs.

Connaissances

Analyse

Proactivité

Autonomie

Gestion de projet sécurité

Formation

Bac+5 en informatique; spécialisation sécurité

Outils

SAST

DAST

SCA

WAF

Description du poste

Vos missions au quotidien

Basé dans nos locaux de Boulogne Billancourt, en tant qu'expert sécurité applicative, vous contribuez à la sécurité opérationnelle et à la maîtrise des risques IT, notamment sur le périmètre applicatif. vous assurerez le pilotage et la conduite des projets de sécurité applicative, ainsi que le suivi régulier des indicateurs de sécurité dans le cadre de la surveillance permanente. Vous participerez également au suivi et à la mise en œuvre des plans d’actions issus des recommandations d’audits de sécurité.

Vos missions au quotidien

Basé dans nos locaux de Boulogne Billancourt, en tant qu'expert sécurité applicative, vous contribuez à la sécurité opérationnelle et à la maîtrise des risques IT, notamment sur le périmètre applicatif. vous assurerez le pilotage et la conduite des projets de sécurité applicative, ainsi que le suivi régulier des indicateurs de sécurité dans le cadre de la surveillance permanente. Vous participerez également au suivi et à la mise en œuvre des plans d’actions issus des recommandations d’audits de sécurité.

Référence 25000LBB

Vos activités principales seront de :

• Prendre en charge et assurer le suivi de la sécurité opérationnelle sur le périmètre applicatif.
• Gérer les outils de sécurité liés au développement (SAST, DAST, SCA, détection de secrets).
• Assurer la gestion et l’optimisation du WAF en collaboration avec les équipes de développement web.
• Accompagner les équipes de développement dans l’implémentation des bonnes pratiques de sécurité.
• Contribuer à la définition, au développement et à l’amélioration de la stratégie de sécurité applicative.
• Organiser la sécurité des développements et la mise en place des mesures de sécurité adaptées.
• Participer à l’automatisation des tests de sécurité dans les pipelines CI/CD.
• Veiller à la mise à jour et au bon fonctionnement des outils de sécurité.
• Assurer une veille active sur les nouvelles vulnérabilités (CVE, bulletins de sécurité).
• Accompagner les équipes de développement dans l’analyse des rapports de scan, la remédiation des vulnérabilités et l’identification des faux positifs.
• Animer les comités mensuels de suivi des dispositifs de sécurité applicative.
• Formaliser et valider les aspects de sécurité opérationnelle dans les projets menés par la DSI.
• Conduire et/ou contribuer aux projets de sécurité du service Sécurité et Risques IT.
• Élaborer et produire des tableaux de bord de suivi.
• Coordonner, prescrire, consulter ou valider les aspects de sécurité opérationnelle.
• Rédiger et mettre à jour les documents normatifs de sécurité interne IT.
• Participer au suivi des audits de sécurité et à la mise en œuvre des plans d’actions associés.
• Participer aux travaux d’animation SSI organisés par le RSSI.
• Assurer une veille technologique continue.

Et si c’était vous ?

De formation Bac +5 en informatique avec une spécialisation sécurité informatique et vous avez une expérience d’au moins 2 ans sur un poste similaire au sein d’un service abordant des problématiques équivalentes (sécurité applicative / ssi / audit applicatif)

Doté d'une bonne capacité d’analyse, vous êtes réactif(ve) et êtes force de proposition.

Vous êtes autonome, dynamique et savez prendre des initiatives.

Un bon niveau d'anglais est requis.

Pourquoi nous choisir ?

BoursoBank, filiale du groupe Société Générale, est pionnière et leader sur ses deux activités : la banque en ligne et l’information économique et financière sur Internet avec son Portail Boursorama.com.

Avec son positionnement unique de banque-média et un développement centré sur les nouvelles attentes des clients (autonomie, simplicité, accès à l’information, sécurité et frais réduits), BoursoBank compte aujourd’hui plus 8 millions de clients et conforte, d’année en année, sa position d’acteur bancaire majeur en France.

Engagée à simplifier la banque, à donner du pouvoir d’achat à ses clients et à offrir à chacun la faculté d’agir sur son argent, BoursoBank a aussi l’ambition de participer de façon active et responsable à la transition écologique de ses clients en plus de celle qu’elle opère pour son propre fonctionnement. C’est grâce et avec l’ensemble de ses équipes, sensibilisées et actives à l’optimisation de l’impact environnemental et social quel que soit leur métier, que BoursoBank est certifiée B Corp depuis février 2023 et labélisée Numérique Responsable de niveau 2 depuis mars 2025.

BoursoBank a également à cœur d’assurer le bien‑être de ses équipes en proposant divers avantages à travers notamment un accord d’intéressement motivant, un plan d’Epargne Entreprise, un plan d’épargne Retraite et une prise en charge à plus de 60 % de la mutuelle et des tickets restaurant.

Et parce que la diversité est une force, BoursoBank s’engage à offrir des opportunités inclusives et accueillantes pour tous.

Envie de prendre part à cette aventure professionnelle enrichissante et construire un projet professionnel solide ?

Rejoignez vos 1 000 futurs collègues dans nos locaux de Boulogne-Billancourt (92) ou, pour certains de nos métiers, de Nancy (54), pour faire partie d’une équipe où les talents de chacun sont développés !

En tant qu’entreprise labelisée « Numérique Responsable de Niveau 2 », BoursoBank attache une grande importance à la prise en compte des enjeux d’accessibilité numérique et d’écoconception dans tous ses projets et permet aux collaborateurs de monter en compétences sur ces sujets.