Senior Cloud Security Engineer (F/N/M)

Description leboncoin, est le 1er site généraliste de vente entre particuliers en France, leader sur les marchés de l’immobilier et l’automobile, acteur clé sur les biens de consommation de seconde main et sur l’emploi. Chaque mois leboncoin est plébiscité par 30 millions de Français qui apprécient la richesse de son offre et la facilité des échanges qu’il permet au quotidien.leboncoin a été élu Marque préférée des Français dans les catégories “site de seconde main”, “immobilier” et “automobile” en 2026.En tant qu’Ingénieur·e DevSecOps, vous serez responsable de la mise en place et du maintien de fondations sécurisées à travers :Notre cloud (IaaS AWS et différentes solutions SaaS modernes)Notre infrastructure (services standards AWS : EC2, S3, EKS, IAM, ainsi que Datadome et AWS WAF)Nos chaînes de développement (Gerrit, GitHub, Concourse)Nos outils de sécurité et leurs intégrationsVous interviendrez à la fois comme ingénieur·e opérationnel·le et comme conseiller·ère sécurité auprès de nos équipes IT, produit et ingénierie, afin de garantir que les bonnes pratiques de sécurité soient intégrées dans la conception, la construction et l’exploitation de tous les systèmes du groupe Leboncoin.Ce poste est une opportunité exceptionnelle de renforcer la sécurité globale du Système d’Information et des applications de Leboncoin. Vous couvrirez les domaines de la sécurité du cloud et de l’infrastructure, de la gestion des identités et des accès (IAM), ainsi que la sécurité des pipelines CI/CD.RequirementsMinimum 5 ans d’expérience en sécurité cloud, sécurité d’infrastructure ou DevSecOpsSolide connaissance d’AWS, Kubernetes et des suites d’outils CI/CDExpérience pratique avec l’Infrastructure-as-Code (Terraform, Ansible, etc.), le scripting (au moins un langage) et l’automatisationBonne compréhension des concepts IAM, des protocoles d’authentification (SAML, OAuth2, OIDC) et de la gestion des accès privilégiésBonne connaissance de la sécurité applicative et des vulnérabilités courantes (OWASP Top 10, SANS Top 25)Expérience d’intégration d’outils de sécurité dans les pipelinesExpérience en développement et déploiement de scripts et de pluginsExcellentes compétences en communication et en négociation pour conseiller efficacement les équipes d’ingénierieMaîtrise du français et anglais professionnelAtouts supplémentairesExpérience préalable en développementExpérience dans un environnement marketplace, e-commerce ou plateforme web à fort traficConnaissance des réglementations européennes (NIS2, RGPD)ResponsibilitiesSécurité Cloud & InfrastructureDéfinir et faire appliquer les standards d’architecture de sécurité pour le cloud (AWS)Auditer le code d’infrastructure (IaC) pour détecter les erreurs de configuration et les vulnérabilités, et promouvoir les meilleures pratiques de sécuritéCollaborer avec les équipes infrastructure pour implémenter des guides de durcissement et concevoir des réseaux sécurisésDevSecOps & Sécurité des pipelinesIntégrer des outils et contrôles de sécurité dans l’infrastructure, les pipelines CI/CD (SAST, SCA, détection de secrets, sécurité des conteneurs) et les services IT de LeboncoinAutomatiser les tests de sécurité et les vérifications de conformité dans les workflows de développementTravailler avec les développeurs pour concevoir des modèles de code sécurisé et des modèles de menaceGestion des identités et des accès (IAM)Définir, recommander et appliquer des processus IAM robustes à l’échelle de Leboncoin (cycle de vie des collaborateurs, accès privilégiés, MFA, séparation des rôles)Mettre en place une gouvernance IAM et des contrôles techniques solides (moindre privilège, RBAC/ABAC, accès temporaire “just-in-time”)Outils de sécurité & IntégrationParticiper à l’intégration ou au développement d’outils de sécurité au sein de l’infrastructure IT et cloud de Leboncoin (intégration SIEM/SOAR, scanners de vulnérabilités, gestionnaires de secrets, outils IAM)Garantir la maintenance, la supervision et la montée en charge de ces outilsConseil en sécuritéAgir en tant que conseiller·ère sécurité auprès des équipes produit, infrastructure et métierRevoir les conceptions et architecturesFormuler des recommandations concrètes et arbitrer les compromisRédiger et diffuser des guides de sécuritéBonnes pratiques et modèles réutilisablesGestion des incidents & des risquesAssister l’équipe de détection et de réponse aux incidents en apportant une expertise technique et architecturale, et contribuer aux post-mortems pour améliorer les processusParticiper au service d’astreinte sécuritéFournir un appui à l’évaluation des risques pour les nouveaux projets ou les intégrations de prestataires externesBenefitsDes conditions de travail agréables (locaux, télétravail…)Une rémunération attractive Une carte tickets restaurants et une couverture mutuelle et prévoyance efficace et compétitiveChez leboncoin, nous sommes convaincus que la diversité des parcours, des expériences et des points de vue est une richesse essentielle. Cet engagement se reflète pleinement dans notre processus de recrutement : nous évaluons chaque candidature uniquement au regard des compétences, de l’expérience et de la motivation, sans aucune forme de discrimination.Si vous avez besoin d’un aménagement spécifique dans le cadre du processus de recrutement, n’hésitez pas à nous en faire part : nous serons ravis de vous accompagner.