Ingénieur sécurité applicative H/F

Préférences Cookies

Nous utilisons des cookies sur notre site. Certains sont essentiels, d'autres nous aident à améliorer le service rendu.

Poursuivre avec tous nos cookies Restreindre aux cookies essentiels

Emploi-Environnement.com Faire la transition

Candidats Recruteurs

Toutes les offres d'emploi

Cette offre n'est plus disponible

Ingénieur sécurité applicative H/F

Publiée le 17/10/2025

CDI

Expérience : 3 à 5 ans

France - Centre-Val de Loire - Orléans (45)

Aménagement

Description du poste

Dans le cadre de vos missions, vous serez principalement chargé de :

Proposer, mettre en place, maintenir et administrer les solutions de protection des applications web.
Participer à l'élaboration et à la mise en œuvre de la politique de sécurité du BRGM : Gestion des droits d'accès, chiffrement, implémentation de solutions DLP (Data Loss Prevention).
Réaliser et piloter des audits de sécurité et des tests d'intrusion.
Assurer l'expertise et le conseil en matière de sécurité applicative : Accompagnement des référents et chefs de projet dans une démarche DevSecOps, intégration de la sécurité dans le cycle de vie des développements CI/CD, sensibilisation des équipes de développement aux bonnes pratiques en matière de sécurité.
Participer à la réalisation des plans d'actions et des projets de cybersécurité.
Définir les tableaux de bord de sécurité.
Piloter la résolution des incidents de sécurité applicative et traiter des demandes utilisateurs.
Contribuer à l'animation de la cellule de sécurité applicative et à la sensibilisation des salariés aux enjeux de cybersécurité : Organisation de groupes de travail, ateliers, campagnes de communication, rédaction de fiches réflexes.
Amélioration de l'offre : définition de nouveau service et processus, veille cyber et technologique, définition de Roadmaps.

Profil recherché

Date de début souhaitée : 01/02/2026
Formation : BAC + 5
Expérience : 1 - 5 ans

Vous êtes titulaire d'un diplôme de niveau Bac+5 (Master ou diplôme d'ingénieur) en informatique et vous justifiez d'une expérience de 3 ans dans le domaine de la sécurité des systèmes d'information avec les compétences et qualités suivantes :

Compétences techniques :

Expérience dans la gestion de projet : orientée audit ou technique tels que l'homologation sécurité, la sécurité des applications web, etc.
Expérience dans le domaine de la sécurité des applications web : Connaissance des frameworks de sécurité modernes.
Connaissance des outils de tests d'intrusion et d'audit de sécurité : Expérience avec des outils comme Nessus, OpenVAS, ZAP, Wapiti, Trivy, Snyk, DAST.
Bonne connaissance des technologies de sécurité web : Maîtrise des solutions de reverse proxy, WAF (F5) et d'authentification.
Connaissances des méthodes d'analyse des risques et des référentiels réglementaires : ISO 27001, NIST.
Connaissances des méthodes et technologie DevSecOps : Utilisation de plateformes CI/CD (Jenkins, GitLab CI) et outils de configuration et d'automatisation (Ansible, Terraform).
Connaissances sur les achitectures N-Tiers: Sécurisation des serveurs web et bases de données dans des environnements Window ou Linux.
Connaissance générale des outils et langages de développement : Compétence en Python, PHP, Java, scripting (Shell, PowerShell).

Compétences transverses :

Excellent relationnel : Capacité à travailler en équipe en mode DevSecOps et à dialoguer avec différents acteurs internes et externes.
Autonomie : Piloter ses projets et les acteurs pour produire les livrables, remonter son activité.
Bonne capacité rédactionnelle et orale.
Rigueur et curiosité technique : Force de proposition pour anticiper les évolutions technologiques.
Anglais technique : Pratique courante serait un plus.

© Crédits photos : BRGM, Bristeau S., Duron J., Tuduri J., Bes de Berc S., Charles N., De Vaulx A., Colin S., Baills A., Darchis L., Paquet F., Marchal P., Yart S., Le Bars P., Le Bayon B., Nedellec JL., Bourgine B., Cazaux D.

Le BRGM, le service géologique national français.
Service géologique national, le BRGM est l’établissement public de référence dans les applications des sciences de la Terre pour gérer les ressources et les risques du sol et du sous-sol dans une perspective de développement durable. Partenaire de nombreux acteurs publics et privés, son action est orientée vers la recherche scientifique, l’appui aux politiques publiques et la coopération internationale.