Senior Application Security Engineer - Paris at Iliad - Free

Paris, Ile-de-France, France -

Full Time

Start Date

Immediate

Expiry Date

28 Jun, 26

Salary

0.0

Posted On

30 Mar, 26

Experience

5 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Application Security, Information Security Governance, GRC Strategy, Security by Design, Vulnerability Management, SAST, DAST, Penetration Testing, IAM, PAM, MFA, Encryption, Logging, Cloud Security, Regulatory Compliance, Incident Management

Industry

Telecommunications

Description

Description de l'entreprise Chez Free, tu trouveras une culture interne singulière et très marquée. Il règne un fort état d’esprit collectif. Le recrutement est ouvert, sans a priori : on ne juge les gens ni sur leur âge, ni sur leur background. On aime aller vite, faire les choses nous-mêmes, et on mise sur l’autonomie pour être efficace. Tu verras : chez Free, on se sent libre ! Description du poste Mission principale En étroite collaboration avec l’Information Security & Compliance Manager, tu piloteras la sécurité des applications et systèmes critiques des fonctions support du Groupe, en garantissant la protection des données sensibles, la résilience des environnements et la conformité aux exigences réglementaires. Tu es le garant de la déclinaison opérationnelle de la stratégie GRC (Gouvernance, Risque, Conformité) portée par l'ISCM au sein des projets RH, Finance et Juridique. Ton rôle est d'assurer l’alignement continu entre les besoins métiers, la robustesse technique et les cadres de conformité pilotés au niveau transverse. Responsabilités clés 1. Stratégie et gouvernance SSI • Tu déclineras la feuille de route GRC du groupe à la sécurité applicative des fonctions support. • Tu déploieras et assureras le suivi de la PSSI et des politiques thématiques de sécurité en lien avec les directives de l’ISCM. • Tu piloteras les analyses de risques spécifiques aux applications RH, Finance et Juridique. • Tu consolideras et remonteras des indicateurs de performance et de conformité, KPI et KRI à l’ISCM. 2. Sécurité des applications et des systèmes • Tu conduiras les revues de sécurité des projets en mode security by design selon les exigences définies par l’ISCM. • Tu évalueras la robustesse des applications critiques, SIRH, ERP financier, outils juridiques et suivra les remédiations • Tu piloteras la gestion des vulnérabilités, scans SAST et DAST, pentests, CVE et reportera de son efficacité. • Tu accompagneras la mise en œuvre des contrôles techniques, IAM, PAM, MFA, chiffrement, journalisation. • Tu contribueras à la sécurisation des environnements cloud, SaaS et IaaS. 3. Conformité réglementaire et gestion des risques • Tu assureras la conformité aux cadres applicables, RGPD, NIS2, DORA, LPM, ISO 27001 sous la supervision méthodologique de l’ISCM. • Tu prépareras et accompagneras les audits internes et externes comme relais opérationnel de l’ISCM. • Tu piloteras les plans d’actions correctives et la clôture des écarts. • Tu rédigeras et maintiendras la documentation de sécurité des applications critiques. 4. Gestion des incidents et coordination SOC • Tu participeras à la gestion des incidents affectant les applications support. • Tu collaboreras avec le SOC et le CSIRT pour la qualification et la remédiation. • Tu assureras le reporting des incidents auprès de la direction et des instances de gouvernance (ISCM). 5. Sensibilisation et accompagnement métier • Tu animeras des campagnes ciblées, phishing RH, manipulation de paie, protection des contrats sensibles. • Tu seras l’interlocuteur privilégié SSI des directions RH, Finance et Juridique. • Tu accompagneras les équipes sur les bonnes pratiques, gestion des accès, protection des données sensibles. Qualifications Profil recherché Tu disposes d’une solide expérience en sécurité applicative, en gouvernance SSI dans des environnements d’entreprise complexes et matriciels. • 5 à 8 ans d’expérience en cybersécurité. • Expérience significative en sécurité des applications critiques ou ERP/SIRH. • Participation à des audits ou démarches de conformité réglementaire. Processus de recrutement • Entretien avec un recruteur • Échange avec le SOC Manager • Rencontre avec le Directeur SI & Sécurité Corporate Informations complémentaires Avantages : Intéressement et participation, lié à la performance du Groupe Remboursement de ta box Free 1 à 2 jours de télétravail par semaine Parking à vélos Restaurants d’entreprise, cafétéria De nombreuses opportunités de mobilité interne au sein du Groupe Iliad Des formations régulières et une Université Free pour faire évoluer tes compétences Des espaces de travail au caractère unique, nichés dans un bâtiment emblématique du patrimoine parisien Remboursement transport (jusqu’à 70 %) Carte titres-restaurant Swile (10€/jour, 60 % pris en charge) Couverture santé et prévoyance avantageuse Compte Epargne Temps (CET) Avantages CSE : bons cadeaux, remises et offres exclusives Le groupe Iliad s’engage pleinement en faveur de ses collaborateur·rice·s, à travers une politique stricte de non-discrimination et de lutte contre le harcèlement. Toutes les candidatures sont les bienvenues, quels que soient le parcours, l’âge, l’origine, le genre ou l’orientation sexuelle. Département: Tech & Digital Type de contrat: CDI Télétravail: Télétravail possible Niveau d'expérience: Expert / Lead

Responsibilities

The Senior Application Security Engineer will pilot the security of critical applications and systems for support functions, ensuring data protection, environment resilience, and regulatory compliance in alignment with the GRC strategy. Key duties include deploying security policies, conducting security reviews for projects using a security-by-design approach, and managing vulnerability remediation for critical applications like HRIS and ERP.