Defensive Security Engineer

leboncoin, est le 1er site généraliste de vente entre particuliers en France, leader sur les marchés de l’immobilier et l’automobile, acteur clé sur les biens de consommation de seconde main et sur l’emploi. Chaque mois leboncoin est plébiscité par 30 millions de Français qui apprécient la richesse de son offre et la facilité des échanges qu’il permet au quotidien.

leboncoin a été élu Marque préférée des Français dans les catégories “site de seconde main”, “immobilier” et “automobile” en 2026.

Leboncoin est l'une des plus importantes plateformes numériques françaises avec plusieurs millions d'utilisateurs et des centaines de millions d'annonces publiées chaque année.
Notre plateforme est entièrement hébergée sur AWS, s'appuie sur Kubernetes et est développée par près de 800 collaborateurs Product & Technology répartis dans plus de 70 Feature Teams.
Dans le cadre de la relocalisation progressive des activités cybersécurité historiquement opérées par le groupe Adevinta, nous construisons aujourd'hui une organisation cybersécurité autonome capable d'accompagner durablement la croissance de leboncoin.
Rejoindre cette équipe aujourd'hui, c'est participer directement à la construction de cette nouvelle capacité.

Exigences du poste

Minimum 5 ans d’expérience (post diplôme) sur des rôles:

• d’ingénierie défensive s’appuyant sur de code et du scripting
• d’analyste sécurité et de pilotage et coordination de situations d’alertes et de levées de doute impliquant des équipes multiples dans un contexte d’environnement de production sur un SI Cloud et containerisé (AWS et Kubernetes de préférence)
• D’expérience cybersécurité dans une entreprise de préférence dans le monde du digital  et du web

Au-delà de votre expérience et de vos compétences en détection, investigation et réponse aux incidents, vous savez concevoir et faire évoluer des outils, des systèmes et des processus de sécurité.
Pour ce poste, le candidat doit démontrer ces éléments indispensables:

• Expérience de la sécurité dans le contexte d'un environnement cloud (de préférence AWS) et d’un SI de production
• Vous savez lire et écrire du code. Vous avez une expérience pratique du scripting et de l’automatisation appliqué au contexte métier de la sécurité défensive: Python, Git, CI/CD, Terraform.
• Fort sens de la responsabilité pour prendre en charge et faire avancer des projets et des situations
• Gestion d’alertes, de tentatives d'attaques et d’incidents de sécurité sur un certain nombre de use cases représentatifs de menaces externes
• Une expérience sur plusieurs des technologies suivantes ou équivalents du marché: Elastic SIEM, CrowdStrike, Wiz, CTI, AWS, Terraform, GitOps / CI-CD, Langage de scripting, Kubernetes ; incident.io, Jira.

Un usage quotidien de l’IA et une mindset tourné vers l’automatisation sont attendues
Ce que nous apprécierons particulièrement
Nous recherchons une personne passionnée par la Cyber Defense et les investigations techniques:

• qui aime comprendre le fonctionnement des systèmes, transformer cette compréhension en détections et outils maintenables,
• Qui aime automatiser les tâches répétitives pour renforcer durablement la capacité de l’équipe
• Qui a un sens de la responsabilité lui permettant de gérer des situations ou des projets de bout en bout
• Analytique, pragmatique, autonome et orienté résultat
• Qui aime partager ses connaissances

Enfin, vous avez envie de rejoindre une équipe où chacun contribue directement à construire une capacité cybersécurité moderne plutôt qu'à simplement faire fonctionner une organisation déjà en place.

Responsabilités liées au poste

Nous recherchons un(e) Ingénieur sécurité défensif pour rejoindre notre équipe Cyber Defense. Il doit disposer d’un minimum de 5 ans d’expérience (post diplôme) sur un poste en cybersécurité dont 2 ans minimum sur un poste équivalent.

Vous ne rejoindrez pas une organisation cybersécurité déjà complètement construite : vous participerez directement à sa construction.

En collaboration avec notre Defensive Engineer déjà en poste, vous constituerez le cœur de la capacité Cyber Defense de leboncoin.

Ensemble, vous assurerez:

• La conception, construction, l’automatisation et le passage à l’échelle de nos processus, méthodes et outillages de Cyber Defense
• Le fonctionnement quotidien et l’amélioration continue des activités de détection et de réponse aux incidents et de reporting d’indicateurs de la situation défensive de leboncoin
• Le pilotage et la coordination de situations de sécurité à forts enjeux et des investigations techniques complexe de réponse à incident ou de compréhension de la menace

Missions principales 

• Construire la future capacité Incident Response de leboncoin

Vous contribuerez à concevoir, construire et faire évoluer les composants de notre stack défensive : 

• Conception, Intégration, déploiement et développement d’outils et de processus techniques défensifs
• Collecte et exploitation à l’échelle des journaux et données de menace, modélisation des données, développement des signaux de détection
• Intégration dans nos environnements AWS, Kubernetes et web pour mettre en production outils, processus, playbooks et KPIs cybersécurité.

Notre capacité défensive se construit as code: Vous écrirez du code et des scripts pour déployer, fiabiliser et automatiser l’ensemble de nos processus de Cyber Defense, et pour faire évoluer nos capacités à l’échelle de la plateforme.
Vous partagerez votre code, votre documentation et vos analyses pour permettre à l’équipe de maintenir et de faire évoluer collectivement les capacités développées. Vous contribuerez également aux revues techniques et à l’amélioration continue de nos méthodes d’analyse et de réponse.
Vous deviendrez progressivement un élément clé de notre capacité Incident Response.

• Participer aux opérations quotidiennes de Cyber Defense

Vous contribuerez directement au fonctionnement quotidien de notre capacité de détection et de réponse aux incidents et à l’amélioration de nos processus de réponse à incident s’appuyant sur un service de SOC externe de niveau 1: investigation et résolution des alertes et incidents, threat hunting, analyse des événements et amélioration des processus de réponse, propositions d’amélioration post mortem. 
Vous mettrez à profit votre compréhension des applications et des environnements web pour concevoir des détections adaptées aux usages et aux architectures de leboncoin de la 2ème plateforme web française.
Ce poste reste résolument hands-on.

• Participer au dispositif d'astreinte

Vous participerez au dispositif d'astreinte cybersécurité: En s’appuyant sur les capacités d’un SOC externe de niveau 1, vous assurez la sécurité de la plateforme en 24 x7 en faisant partie de la rotation d’équipe cyber sur l’astreinte. 

• Participer au carve-out cybersécurité

Dans les prochaines années, leboncoin construira progressivement son autonomie vis-à-vis du groupe Adevinta.
Vous participerez activement à cette transformation.
Vous travaillerez régulièrement avec les équipes cybersécurité du groupe afin de :

• assurer le transfert des connaissances ;
• reprendre progressivement les responsabilités opérationnelles ;
• documenter les processus locaux ;
• maintenir une coopération efficace pendant toute la période de transition.

Avantages du poste

• Des conditions de travail agréables (locaux, télétravail…)
• Une rémunération attractive 
• Une carte tickets restaurants et une couverture mutuelle et prévoyance efficace et compétitive et plus 
  
  

Chez leboncoin, nous sommes convaincus que la diversité des parcours, des expériences et des points de vue est une richesse essentielle. Cet engagement se reflète pleinement dans notre processus de recrutement : nous évaluons chaque candidature uniquement au regard des compétences, de l’expérience et de la motivation, sans aucune forme de discrimination.

Si vous avez besoin d’un aménagement spécifique dans le cadre du processus de recrutement, n’hésitez pas à nous en faire part : nous serons ravis de vous accompagner.