
Ivalua · France
Ingénieur Sécurité Applicative Senior (H/F) (Massy - France) Créée en 2000, Ivalua est un leader mondial dans l’édition de solutions cloud de gestion des acha...
Ingénieur Sécurité Applicative Senior (H/F)
(Massy - France)
Créée en 2000, Ivalua est un leader mondial dans l’édition de solutions cloud de gestion des achats.
Chez Ivalua, nous sommes une communauté mondiale d'experts convaincus que la transformation numérique rend les chaînes
d'approvisionnement plus durables et résilientes, tout en améliorant la collaboration avec les fournisseurs. Nous y parvenons
grâce à notre plateforme cloud de gestion des dépenses, qui permet à des centaines de grandes marques de gérer leurs dépenses et
leurs fournisseur tout en optimisant leur rentabilité, leur performance ESG (Environnement, Sociale et Gouvernance), de réduire
les risques et d’améliorer leur productivité. Animés par nos passions et nourris par nos ambitions communes, nous nous donnons les
moyens de relever les défis et de créer des expériences impactantes pour nos clients et notre écosystème partenaire, tout en
donnant du sens à nos équipes.
Découvrez en plus sur www.ivalua.com. Suivez-nous sur LinkedIn
CONTEXTE : Vous ferez partie de l'équipe InfoSec avec pour mission de construire, maintenir et améliorer continuellement la
sécurité de notre application, offrant ainsi l'assurance de protection et de sécurité à nos clients. Notre équipe est
opérationnelle, avec un fort esprit de résolution de problèmes, capable de penser de manière holistique à la mise en œuvre et de
fournir des solutions pour relever les défis à long terme de nos clients.
ROLE : Nous recherchons actuellement un Ingénieur Sécurité Applicative pour aider à sécuriser notre application SaaS d'Ivalua
ainsi que les applications internet-facing de l'entreprise. Ce rôle implique d'améliorer le processus SDLC, de maintenir et
d'améliorer les analyses automatisées de vulnérabilités, de réaliser des tests de sécurité manuels au niveau applicatif,
d'orchestrer les plans de remédiation et de suivre l'avancement de la remédiation des vulnérabilités via des rapports et des
tableaux de bord. De plus, l'Ingénieur Sécurité Applicative sera en charge de contribuer au déploiement et à l'amélioration
continue du programme d'Architecture Sécurisée & Développement Logiciel afin d'assurer la sécurité de la plateforme SaaS d'Ivalua.
applications web critiques ou internet-facing de l'entreprise
positifs/négatifs
de sécurité manuels
clients EMEA
département R&D, y compris les revues de conception de sécurité et les tests de sécurité des modifications ou améliorations
majeures du produit
(clients, audits internes et externes) et fournir des conseils aux développeurs pour les corriger conformément aux standards
d'Ivalua
pour les développeurs et maintenir les directives de développement sécurisé
techniques
Si vous avez l'expérience et les compétences ci-dessous, ce rôle pourrait être pour vous.
revues de code de sécurité, tests de sécurité, etc.)
OSWE, GPEN, GWAPT, CPTS, laboratoires Hack-the-Box ou challenges root-me ou similaires) est préférée mais pas obligatoire
Si votre candidature correspond aux compétences souhaitées pour ce rôle, notre équipe de recrutement vous contactera pour
planifier un premier échange téléphonique. Faites un pas de plus vers la réalisation de vos objectifs - postulez dès aujourd'hui
!
Un recruteur dédié vous guidera à chaque étape du processus de recrutement. Nous sommes là pour vous accompagner!
Notre processus de recrutement est conçu pour évaluer vos compétences à travers une série d'entretiens personnalisés avec nos
équipes. Les entretiens se dérouleront virtuellement et en personne dans nos locaux.
passionnées par leur travail et guidées par une même vision,
valorisée,
team building),
Portés par nos différences - Votre énergie est notre force !
Unis par nos valeurs, nous célébrons la diversité et l’équité dans toute leur étendue pour construire un environnement de travail
inclusif. Pour aider nos clients à rendre leurs chaînes d’approvisionnement plus efficaces, durables et résilientes, nous comptons
sur nos équipes internationales aux parcours, compétences et perspectives divers et variés. Nous croyons en l’égalité des
opportunités et en la diversité comme moteurs d’innovation, favorisant un esprit d’inclusivité, un environnement de travail
productif et agréable, et en offrant des perspectives de carrière épanouissantes pour tous les Ivaluans.
Explorez la culture Ivalua - visionnez cette vidéo pour en savoir plus !
L’histoire du groupe Theodo et son succès Theodo accompagne depuis 2009 les entreprises innovantes dans la conception, le développement et le déploiement de produits digitaux ingénieux - tels que la plateforme TF1+, l'application LCL Pro ou l'application France Identité Numérique - en tirant parti du meilleur de la technologie et de l’approche Lean. Theodo connait une croissance exceptionnelle depuis 15 ans : nos équipes rassemblent plus de 700 Theodoers, principalement des Software Engineers, passionnés de technologie et d’amélioration continue. En 2025, le groupe Theodo génère 100M€ de CA. Chez Theodo FinTech, notre mission est de rendre la finance plus utile pour les gens, les entreprises et la société. Entité experte en FinTech de Theodo, nous accompagnons nos clients - des grandes entreprises, des ScaleUps et des StartUps du secteur des services financiers - dans la conception, le développement et la maintenance de produits numériques accessibles, durables et utiles pour la société. En tant qu'experts technologiques dans les services financiers, Theodo FinTech livre en un temps record des produits digitaux exceptionnels avec zéro bug et un haut niveau de sécurité. Nous savons intégrer les API de toutes les plateformes fintech B2B pour créer des solutions de finance embarquée. Ton équipe : Chez Theodo, les techs travaillent en équipes projet, constituées en fonction des besoins de chaque client. Tu feras partie d’une équipe de Theodoers à taille humaine (4 à 5 personnes), réunissant Software Engineers, Tech Lead et Product Manager. Ensemble, vous collaborerez étroitement avec le client, avec des échanges réguliers pour partager vos avancées, approfondir la compréhension de son problème et faire évoluer le produit au plus près des besoins de ses utilisateurs. Tes missions : En devenant Full-Stack Senior Software Engineer à Theodo FinTech, ta mission consiste à: Coder rapidement sans bug, en t’appuyant sur des assistants coding (Copilot, Cursor, Windsurf). Concevoir les fonctionnalités, aussi bien en étant force de proposition sur le produit mais aussi en identifiant les meilleures stratégies techniques, tout en adoptant nos pratiques de delivery tournées autour du Lean. Tu es membre d'une équipe de 1 à 3 ingénieur(e)s avec un(e) tech lead, un(e) product manager.L’objectif sera que tu puisses rapidement prendre un rôle de tech lead, une fois notre méthode bien assimilée pour transmettre tes connaissances à des développeurs. Les problématiques et les technos sont très différentes d’un projet à l’autre, voici quelques exemples : BPI France : En mars 2020, en pleine crise Covid, Theodo conçoit et déploie en 5 jours la plateforme des Prêts Garantis par l’État (PGE). Sécurisée, scalable dès le lancement et accessible à toutes les banques françaises sans formation, elle a permis de piloter en temps réel le dispositif et de soutenir le déploiement de 115 milliards d’euros de prêts dans l’économie française. Nickel : Pour accélérer la diversification de son offre, l’entreprise lance un mini-crédit 100 % digital intégré à son application, en partenariat avec Floa. En seulement 5 mois (dont 11 semaines pour la V1), une équipe de 5 experts Fintech Theodo conçoit et déploie l’offre, malgré une intégration API complexe et de fortes dépendances internes. Résultat : un parcours fluide mêlant natif et webview, permettant à Nickel d’augmenter la rétention et l’ARPU tout en restant fidèle à sa promesse d’inclusion financière. Parmi les technos les plus représentées sur nos projets, tu pourras être amené à travailler avec : Java (Spring Boot), Angular, Node (Nest), React (Next), Python… Pour y arriver : Une formation tech sur 6 à 8 semaines sur le refactoring, le debugging, le testing... Tu es managé par un Tech Lead, qui est là pour la progression technique de son équipe à travers des sessions de code review, de pair programming ou de Kaizen. Tu as un coach qui s’assure de ton intégration dans l’équipe et de ta progression à long terme. Tu as deux formations hebdomadaires : l'une sur la méthodologie et l'autre sur une problématique spécifique. Tu participes au cursus de formation Tech Lead pour te former à ce poste. Ton profil : Tu as 2 à 5 ans d’expérience en tant que Software Engineer et maîtrises un ou plusieurs de nos frameworks de prédilection : Spring Boot, Nest.js, Node, Angular ou React.js (on cherche aussi un profil expert PHP!). Tu ne cherches pas “juste à coder” : tu fais preuve de proactivité, de débrouillardise d’impact dans ce que tu entreprends. Tu sais concevoir des fonctionnalités complexes et tu as en particulier la capacité de bien modéliser une réalité métier. Tu as envie de rejoindre une boîte avec un haut niveau d’exigence sur la qualité de code : notre étoile du nord, c’est le 0 bug. Tu es curieux/curieuse d'en apprendre plus sur le Lean Tech et tu as l’ambition de prendre rapidement des responsabilités avec un rôle de tech lead. Le processus de recrutement : Un premier call avec un membre de l'équipe de recrutement. Un entretien de fit culturel avec un membre de l’équipe de recrutement. Un test de refactoring libre (1h30 de préparation) suivi d'un entretien dans nos locaux de debriefing avec un(e) tech expérimenté(e) (tech lead ou engineering manager). Un entretien technique de modélisation avec un(e) tech expérimenté(e) (tech lead ou engineering manager). Une rencontre avec Woody, notre CTO et cofondateur.
L’histoire du groupe Theodo et son succès Theodo accompagne depuis 2009 les entreprises innovantes dans la conception, le développement et le déploiement de produits digitaux ingénieux - tels que la plateforme TF1+, l'application LCL Pro ou l'application France Identité Numérique - en tirant parti du meilleur de la technologie et de l’approche Lean. Theodo connait une croissance exceptionnelle depuis 15 ans : nos équipes rassemblent plus de 700 Theodoers, principalement des Software Engineers, passionnés de technologie et d’amélioration continue. En 2025, le groupe Theodo génère 100M€ de CA. Aujourd’hui, l’ambition du groupe est de se positionner comme le leader de l’IA appliquée au développement logiciel, c’est pourquoi nous avons lancé la practice AI Modernisation. Au sein de cette practice, nous accompagnons nos clients dans la modernisation de leurs systèmes legacy. Grâce à une IA maîtrisée et une méthode éprouvée, nous allons 3 fois plus vite sur le delivery de ces projets critiques. La practice accompagne principalement des scale-ups comme Qonto ou Doctolib et des grands groupes comme Carrefour, Pernod Ricard, Les Mousquetaires, Urgo, Cdiscount ou Edenred. Si tu veux rejoindre le futur de la tech, tu es au bon endroit ! Ton équipe : Ton manager : Quentin Pleplé, CTO de la practice AI Modernisation Ton binôme au quotidien : les Business Developers AI Mod sur les cycles de vente L'équipe AI Modernisation (50 personnes : sales, tech leads, software engineers, experts AI coding) et les autres équipes sales du groupe sur les ventes complexes, les offsites et les dojos Tu es le premier Solution Architect dédié à la practice : tu participes activement à structurer le rôle, les frameworks d'estimation et les méthodes de prototypage Si tu veux rejoindre le futur de la tech, tu es au bon endroit. Tes futures missions En tant que Solution Architect AI Modernisation, tu es le binôme technique des sales sur les cycles de vente complexes. Ta mission : concevoir des stratégies de migration ingénieuses qui rassurent autant la DSI que les métiers, et gagner les deals grâce à ta légitimité technique et ta posture de partenaire stratégique. Qualification technique et relation avec les référents client Qualifier techniquement les leads entrants : volume de code, dépendances, contraintes de conformité, maturité IA interne du client Mener les échanges avec les DSI, RSSI, CTO et architectes en créant de la confiance par ta compétence et ton assertivité Identifier les préférences client structurantes : sécurité, performance, stack cible, contraintes sur l'existant, LLM autorisés (Claude Code, modèles on-prem…) Conception de la solution technique Concevoir une stratégie de migration ingénieuse : trajectoire incrémentale (strangler pattern, isolation du risque), choix de la stack cible, intégration des outils d'AI coding pour accélérer la compréhension du code et la transpilation Produire les livrables différenciants : schémas d'architecture, ADR, POC à montrer au prospect pour closer Faire de la veille sur les patterns de modernisation, les LLM et les outils d'AI coding à l'état de l'art Estimation et défense de la proposition Estimer en fonction de la complexité technique et du budget client, en identifiant les zones de risque et de complexité Soutenir la proposition face à un client métier et une DSI exigeante, en justifiant la valeur par le coût de l'inaction, le time-to-market et la sécurisation du CA Passage en delivery Aider l'équipe commerciale à prévoir le delivery en définissant les équipes à staffer Assurer la passation aux équipes de delivery au démarrage des projets et le SAV technique Quelques exemples de projets sur lesquels tu pourrais intervenir : HealthHero : leader européen de la télémédecine, qui souhaite moderniser sa plateforme française Qare en vue d'une fusion avec la plateforme UK. Migration de Loopback2 vers Nest pour upgrade de Node 10 vers Node 20. Grâce à notre méthode accélérée par l'IA, nous passons d'une estimation à 70 semaines sans IA à une migration terminée en 21 semaines, et nous accélérons la vitesse de delivery par 3. Pernod Ricard : modernisation d'une application interne de gestion de campagnes marketing avec des millions d'euros en jeu. En 23 semaines, migration complète de Vue/Express vers React/Nest avec une réécriture pragmatique, et connexion à leur nouvel ERP, auparavant impossible sans la migration. Tes perspectives d'évolution L'AI coding est en train de tout changer dans la façon de construire du logiciel. En nous rejoignant, tu es au cœur de cette bascule : tu vois les outils évoluer mois après mois, tu travailles avec ceux qui définissent les nouvelles pratiques, et dans 2 ans tu sauras faire des choses que la plupart des devs découvriront à peine. Notre ambition est de former les leaders de la tech de demain. Grâce au coaching et aux formations que l'on propose, tu pourras : Devenir un expert en AI Coding, avec les outils du moment (Claude Code, agents de transpilation, LLM on-prem…) Développer des compétences transverses : coaching, recrutement, commercial, management, marketing technique Participer à des groupes d'expertise avec d'autres passionnés (Cybersécurité, Performance, GreenIT…) Construire ton parcours sur-mesure : Tech Lead, Engineering Manager, ou même fondateur d'une nouvelle practice Sur le plus long terme, les Theodoers qui créent de la valeur durable pour le Groupe peuvent devenir Partner : rejoindre le cercle des associés qui pilotent la stratégie et l'actionnariat. Le rôle de SA AI Mod est un bon tremplin pour y aller : un Partner te co-opte quand tu as prouvé que tu peux porter une offre et embarquer le Groupe avec toi. Une méthodologie basée sur l’apprentissage continu : Chez Theodo, nous avons construit notre approche tech autour d’une conviction forte : on développe d’abord les personnes, avant de développer les produits. Notre Lean Tech® System met l’accent sur l’apprentissage continu : tu évolueras dans un environnement qui investit sur le long terme, où l’objectif est de te permettre de progresser chaque jour, tout en construisant des produits utiles et performants pour nos clients. Profil recherché : Nous recherchons avant tout des potentiels plus que des compétences déjà acquises. Tu es diplômé d'une top école d'ingénieur Tu as 5+ ans d'expérience en delivery tech (Tech Lead, Architecte, Software Engineer senior) ou en avant-vente technique Tu as codé sur de vrais projets en prod et tu maîtrises au moins une stack moderne (web, mobile, infra ou data) Tu aimes l'idée d'être le binôme technique d'un sales sur des cycles longs face à des DSI et COMEX Tu es promoteur de l'IA, notamment sur les sujets de AI coding, et tu as une conviction claire sur ce qu'elle change concrètement dans le développement logiciel Tu es orienté création de valeur : tu sais relier un choix techno à un enjeu business (marge, time-to-market, coût de l'inaction) et tu ne fais pas de la tech pour la tech Tu fais preuve d'exigence sur la qualité et tu sais challenger une idée reçue avec pédagogie Tu aimes travailler en équipe et interagir avec des profils variés (sales, tech leads, clients C-level) Tu souhaites évoluer dans un environnement qui encourage l'envie de progresser, l'esprit d'équipe et la prise d'initiative Le processus de recrutement Un premier call de 30 minutes (compréhension du parcours, drive et valeurs) avec un recruteur Un entretien Architecture : mise en situation sur la conception d'une stratégie technique sur un cas de modernisation Un entretien Sales : case study sur un cycle de vente AI Modernisation (qualification + storyline commerciale) Un entretien dirigeant pour revenir sur tes motivations et répondre à tes dernières questions
L’histoire du groupe Theodo et son succès Theodo accompagne depuis 2009 les entreprises innovantes dans la conception, le développement et le déploiement de produits digitaux ingénieux - tels que la plateforme TF1+, l'application LCL Pro ou l'application France Identité Numérique - en tirant parti du meilleur de la technologie et de l’approche Lean. Theodo connait une croissance exceptionnelle depuis 15 ans : nos équipes rassemblent plus de 700 Theodoers, principalement des Software Engineers, passionnés de technologie et d’amélioration continue. En 2025, le groupe Theodo génère 100M€ de CA. Tes futures missions : En tant que Lead Product Manager, tu pilotes des projets produits complexes en portant la vision produit, en orchestrant le delivery et en garantissant la création de valeur pour le client comme pour les équipes. - Définir et porter la stratégie produit avec le client : modélisation de la valeur, architecture produit, EPICs, arbitrage des trade-offs et alignement technico-fonctionnel. - Assurer un delivery réussi en coordonnant plusieurs squads pour livrer des projets complexes dans les temps, le budget et le niveau de qualité attendu. - Créer les conditions de réussite des équipes en définissant le bon set-up (équipes Theodo ou partenaires), en négociant les moyens nécessaires et en adaptant l’organisation aux contraintes du projet. - Apporter de la visibilité et de la clarté via des dispositifs de gouvernance adaptés, pour aligner l’ensemble des parties prenantes. - Manager et faire progresser les Product Managers, en créant un environnement propice à leur réussite, leur montée en compétences et leur projection chez le client et/ou chez Theodo. - Garantir la satisfaction client sur le long terme, en construisant une relation de confiance, en identifiant de nouvelles opportunités et en collaborant avec les équipes Sales, Staffing et People. Les problématiques et les technos sont très différentes d’un projet à l’autre, voici quelques exemples : - iDealwine® : leader mondial des enchères de vins en ligne a engagé la migration de son site e-commerce monolithique vers une architecture composable pour gagner en évolutivité, en sécurité et en maîtrise technologique. Après 2 mois de cadrage, les équipes Theodo ont piloté une approche design-to-cost permettant de modulariser la plateforme et de migrer 20 ans d’historique en 14 mois, dans le respect du budget et du planning. - Sevetys : refonte complète d’une web app métier avec deux volets stratégiques : un outil de prise de rendez-vous pour les propriétaires d’animaux et un back-office dédié aux vétérinaires. Deux équipes produit ont piloté la reconstruction des plateformes de bout en bout, rejointes en fin de projet par une équipe data pour structurer et valoriser les données. Principal défi : une mise en production coordonnée à grande échelle, impliquant de nombreuses cliniques vétérinaires, sans interruption d’activité. Tes perspectives d'évolution : Les voies qui s’ouvrent à toi ensuite : - devenir Group PM et manager les Lead PM d'un grand compte - t’orienter vers un rôle plus commercial sur d’autres grands comptes : Key Account Manager - mettre ton expertise de gestion de projets complexes à profit dans un rôle de COO ou CPO Une méthodologie basée sur l’apprentissage continu : Chez Theodo, nous avons construit notre approche tech autour d’une conviction forte : on développe d’abord les personnes, avant de développer les produits. Notre Lean Tech® System met l’accent sur l’apprentissage continu : tu évolueras dans un environnement qui investit sur le long terme, où l’objectif est de te permettre de progresser chaque jour, tout en construisant des produits utiles et performants pour nos clients. Profil recherché : - Diplômé·e d’une grande école d’ingénieur, avec plus de 5 ans d’expérience professionnelle, dont au moins 4 ans en product management (Senior PM / Lead PM / Head of Product), en startup, ESN ou cabinet de conseil. - Intérêt marqué pour la conception de produits à fort impact business, avec une appétence pour la tech et de bonnes connaissances sur le sujet. - Excellente aisance relationnelle et client : capable de créer une relation de confiance, d’échanger avec des interlocuteurs de top management, et à l’aise dans des contextes grands comptes. - Posture client first : disponible, réactif·ve, à l’écoute, capable de prioriser le client, d’intégrer les retours, d’anticiper les besoins et de gérer des situations sensibles. - Solides compétences en négociation et management : écoute active, questionnement, capacité à challenger, à gérer le conflit et à délivrer des feedbacks exigeants avec calme et clarté, dans une logique de progression collective. - Forte envie d’apprendre et de progresser, capable de challenger son équipe, de demander de l’aide et d’accepter d’être challengé.