Platform Security Engineer: Linux Hardening & CVE Auto

Caraz; Paris; Hybride; EUR 65 000 - 93 000; Plein temps

Résumé du poste

Caraz recherche un ingénieur système expérimenté orienté sécurité pour renforcer l'équipe Platform/Delivery à Paris 8e et aux États‑Unis. Vous prendrez en charge le durcissement Linux, la détection CVE et l'intégration des pratiques de sécurité dans les pipelines CI/CD.

Vous avez au moins 3 ans d'expérience en sécurité système, une maîtrise avancée de Linux (SELinux, CP), et des compétences en Python, Git et gestion des secrets.

Qualifications

• Issu(e) d'une école d'ingénieurs ou équivalent, vous avez min. 3 ans d'expérience en tant qu'ingénieur système avec une expérience avérée en sécurité.
• Expertise Linux et SELinux; connaissance des CVE et durcissement systèmes.

Responsabilités

• Construire un registre d'exposition par composant livré / release.
• Prioriser la joignabilité réelle du code vulnérable et déployer la détection continue des CVE.
• Intégrer SBOM et sécurité dans les pipelines CI/CD (GitHub Actions).
• Mettre en place une boucle de remédiation dans Jira, avec assistance IA lorsque pertinent.
• Piloter le durcissement par défaut et l'enforcement SELinux pour la distribution Linux.
• Gérer les secrets et identifiants dans le pipeline de livraison et assurer la posture crypto.

Connaissances

Linux

SELinux

CVE

Python scripting

Git

Lecture de code

Sécurité

Formation

Diplôme d'ingénieur ou équivalent

Outils

SBOM

Trivy

Grype

Syft

RPM packaging

GitHub Actions

RHEL/Rocky 8-9

Containers

Ansible/Salt

Description du poste

Caraz recherche un ingénieur système expérimenté orienté sécurité pour renforcer l'équipe Platform/Delivery à Paris 8e et aux États‑Unis. Vous prendrez en charge le durcissement Linux, la détection CVE et l'intégration des pratiques de sécurité dans les pipelines CI/CD.

Vous avez au moins 3 ans d'expérience en sécurité système, une maîtrise avancée de Linux (SELinux, CP), et des compétences en Python, Git et gestion des secrets.