Platform Security Engineer

Caraz; Paris; Hybride; EUR 65 000 - 93 000; Plein temps

Résumé du poste

Caraz recherche un ingénieur système expérimenté orienté sécurité pour renforcer l'équipe Platform/Delivery à Paris 8e et aux États‑Unis. Vous prendrez en charge le durcissement Linux, la détection CVE et l'intégration des pratiques de sécurité dans les pipelines CI/CD.

Vous avez au moins 3 ans d'expérience en sécurité système, une maîtrise avancée de Linux (SELinux, CP), et des compétences en Python, Git et gestion des secrets.

Qualifications

• Issu(e) d'une école d'ingénieurs ou équivalent, vous avez min. 3 ans d'expérience en tant qu'ingénieur système avec une expérience avérée en sécurité.
• Expertise Linux et SELinux; connaissance des CVE et durcissement systèmes.

Responsabilités

• Construire un registre d'exposition par composant livré / release.
• Prioriser la joignabilité réelle du code vulnérable et déployer la détection continue des CVE.
• Intégrer SBOM et sécurité dans les pipelines CI/CD (GitHub Actions).
• Mettre en place une boucle de remédiation dans Jira, avec assistance IA lorsque pertinent.
• Piloter le durcissement par défaut et l'enforcement SELinux pour la distribution Linux.
• Gérer les secrets et identifiants dans le pipeline de livraison et assurer la posture crypto.

Connaissances

Linux

SELinux

CVE

Python scripting

Git

Lecture de code

Sécurité

Formation

Diplôme d'ingénieur ou équivalent

Outils

SBOM

Trivy

Grype

Syft

RPM packaging

GitHub Actions

RHEL/Rocky 8-9

Containers

Ansible/Salt

Description du poste

Entreprise française qui développe une solution de data storage (plusieurs teras de données) à destination de ses clients.
Les équipes imaginent et conçoivent les technologies de demain en s'appuyant sur des partenariats stratégiques avec des acteurs mondiaux dans le but de développer les outils indispensables dans les prochaines années.
Ex. clients: banques, gouvernements et entreprises privées
Localisation: Paris 8e & USA

Contexte :
Vous intégrez l'équipe Platform/ Delivery ; une équipe d'ingénieurs Linux très expérimentés, responsable de la livraison et de la maintenance de l'infrastructure de produits clés de l'entreprise.
Vous êtes le/la seul(e) Ingénieur Sécurité de l'équipe ; il y a d'autres ingénieurs sécurité intégrés dans d'autres équipes de développement.
C'est le VP engineering qui porte les priorités sécurité et il y a déjà 2 priorités sur la roadmap ; Exposition CVE anticipée et Durcissement de leur distribution Linux maison.
1. Exposition CVE anticipée

• Construire un registre d'exposition par composant livré /release
• Prioriser la joignabilité réelle du code vulnérable plutôt que sa simple présence
• Travailler sur la détection continue des CVE
• Optimiser l'intégration dans les pipelines SBOM/GitHub Actions existants
• Mettre en place une boucle de remédiation dans Jira, assistée par IA quand c'est pertinent

2. Élever le niveau de sécurité de base de la distribution Linux

• Piloter le durcissement par défaut durcie et défendable pour la distribution
• Continuer a faire progresser l'enforcement SELinux
• Travailler sur l'intégrité supply-chain
• Gérer les secrets et les identifiants à travers le pipeline de livraison
• Posture crypto (FIPS 140-3, RHEL 9)
• Conformité NIS2 / Cyber Resilience Act traduite en automatisation
• Contribuer à la suite ; threat modeling de la plateforme, guides de durcissement pour les clients, et revue de sécurité des changements de conception significatifs

Hors scope : pas de SOC/réponse à incident, pas de pentest, pas de GRC/documentation conformité pure — c'est un rôle d'ingénierie logicielle à mandat sécurité.

Profil recherché

Issu(e) d'une école d'ingénieurs ou équivalent, vous avez min. 3 ans d'expérience en tant qu'ingénieur système avec une expérience avérée en sécurité.
Compétences requises :

• Expertise Linux
• Expérience précédente spécifiquement sur des sujets de sécurité : SE Linux / CVE
• Scripting Python indispensable (Python/Bash en production)
• Intérêt réel et démontrable pour la sécurité (CTF, home lab, veille CVE, blog...)
• Git, lecture de code existant et être capable de distinguer un vrai risque (vrai positif) et une fausse alerte (faux positif) suite au scan

Compétences appréciées :Triage CVE/CVSS, SBOM (SPDX/CycloneDX), Trivy/Grype/Syft, packaging RPM, SELinux, GitHub Actions, RHEL/Rocky 8-9, conteneurs, Ansible/Salt, NIS2/CRA/FIPS, S3, usage sérieux d'outils IA (Claude Code ou équivalent).