Head of AppSec — Lead Secure Product Delivery

Tiime; Paris; Hybride; EUR 90 000 - 150 000; Plein temps

Avantages offerts par ce poste

Ticket restaurant Swile 50% pris en en

Prime d'intéressement

Abonnement transport 50% / mobilité: V

Réductions partenaires

Bureaux à Paris

Résumé du poste

Tiime cherche à renforcer sa sécurité produit avec un Head of AppSec. Rattaché au RSSI et en liaison avec le CTO/VP Eng, vous coordonnez les missions de sécurité applicative et de gestion des vulnérabilités, tout en pilotant les indicateurs et objectifs du programme sécurité.

Vous encadrez l’équipe Sécurité Opérationnelle et collaborez étroitement avec les équipes infra, dev et produit pour sécuriser le développement et les soldes de risques.

Qualifications

• 4–6 années d’expérience dans des fonctions de pilotage ou de sécurité opérationnelle.
• Expérience avec des prestataires de sécurité (SOC, CERT, assurances…).
• Connaissance des pratiques de sécurité produit et infra.

Responsabilités

• Pilotage opérationnel des indicateurs de sécurité des produits.
• Interface avec le RSSI pour suivre l’exécution des plans d’action et rapporter les risques.
• Accompagnement des équipes techniques dans la mise en œuvre des mesures de sécurité.
• Encadrement de l’équipe Sécurité Opérationnelle (2–4 profils).
• Gestion des relations externes (SOC, CERT, CNIL, Pentests).
• Participation à la gestion des incidents produits et à la conformité (ISO27001, DORA).
• Coordination sécurité applicative et continuité des processus.

Connaissances

Security leadership

AppSec leadership

Vulnerability management

DevSecOps

Outils

SAST

DAST

SCA

Vulnerability scanners

Description du poste

Tiime cherche à renforcer sa sécurité produit avec un Head of AppSec. Rattaché au RSSI et en liaison avec le CTO/VP Eng, vous coordonnez les missions de sécurité applicative et de gestion des vulnérabilités, tout en pilotant les indicateurs et objectifs du programme sécurité.

Vous encadrez l’équipe Sécurité Opérationnelle et collaborez étroitement avec les équipes infra, dev et produit pour sécuriser le développement et les soldes de risques.