Product Security Engineer Plateforme Numérique

Numérique

Informatique

Paris

SASTDASTSCAIaC ScanningSecrets DetectionClaude CodeGitHub CopilotCursor

Rôle

Expert cybersécurité référent auprès des équipes Produit et Développement chargé d'accompagner la conception la sécurisation et l'amélioration continue des produits numériques de leboncoin en favorisant l'intégration des bonnes pratiques de sécurité applicative et la culture Secure by Design.

Technologies

SASTDASTSCAIaC ScanningSecrets DetectionClaude CodeGitHub CopilotCursor

Entités

Feature TeamÉquipe ProduitÉquipe EngineeringÉquipe Cyber DefenseÉquipe Privacy

Contextes

Plateforme numériqueVente entre particuliersImmobilierAutomobileBiens de consommation de seconde mainEmploi

Compétences

Product SecurityApplication SecuritySecure Software Development LifecycleThreat ModelingRevue d'architectureSecure CodingAnalyse de risquesAPI SecurityDéveloppement logicielLeadership d'influenceAccompagnement des équipesRédaction de guidelines techniquesDéfinition de standards de sécuritéCulture Secure by DesignAI Risk AssessmentLLM SecurityPrompt Injection

Challenges détectés

5 enjeux

Les principaux enjeux identifiés chez LBC, avec les technologies et compétences associées.

01Conformité
Accompagner les Feature Teams dans la conception sécurisée de nouvelles fonctionnalités
Compétences clés
Analyse de risquesRevue d'architectureThreat Modeling
02Optimisation
Développer et promouvoir le Secure by Design dans le cycle de développement logiciel
Compétences clés
Développement de standards de sécuritéRédaction de guidelines techniquesDéfinition d'exigences de sécurité réutilisables
03Optimisation
Structurer et améliorer les processus Product Security
Compétences clés
Structuration de processusCapitalisation des retours d'expérienceDiffusion de la culture Secure by Design
04Optimisation
Valoriser les résultats des activités offensives pour améliorer la sécurité des produits
Compétences clés
Collaboration avec ingénieur Offensive SecurityTransformation des résultats offensifs en améliorations concrètes
05Conformité
Sécuriser les usages de l'Intelligence Artificielle dans les produits et le développement logiciel
Technologies clés
Claude CodeGitHub CopilotCursor
Compétences clés
AI Risk AssessmentLLM SecurityPrompt Injection