Security Engineer

Caraz; Paris; On-site; EUR 60,000 - 92,000; Part time

Job summary

Caraz, société basée à Paris et Londres, recherche un Security Engineer pour conduire les certifications SOC 2 Type II et ISO 27001 et renforcer la sécurité de nos environnements IA.

Vous rejoindrez l’équipe comme 1er(e) Security Engineer et collaborerez avec Engineering, IT, RH, finance et juridique sur CI/CD, AWS, identité et sécurité des agents IA.

Qualifications

• Expérience en ingénierie sécurité en production cloud et déploiement de contrôles en code.

Responsibilities

• Mener la certification SOC 2 Type II, puis ISO 27001, en intégrant les contrôles dans le code, l’infrastructure et les outils

Skills

Security engineering

SOC 2 Type II

ISO 27001

CI/CD

Cloud

Identity

AuthN/AuthZ

Equilibrer sécurité UX

Changement collaboratif

IA security

Tools

Vanta

Drata

Secureframe

Job description

CDI ou Freelance - 2 jours de TT par semaine / PARIS 03 Réf 75003952

Publiée le 20/10/2026

L'entreprise

Société basée à Paris et Londres qui développe des environnements d'entraînement pour IA, basées sur de vrais datas.

Existe depuis 2 ans, 100 millions de CA projeté en 2026

100 personnes

Travaille avec les plus grands Labs IA monde

Vous intégrez l'entreprise comme 1er(e) Security Engineer.

Missions principales :

• Mener la certification SOC 2 Type II, puis ISO 27001, en intégrant les contrôles dans le code, l’infrastructure et les outils
• Améliorer en continu la posture de sécurité (processus, automatisations, protection des données sensibles)
• Connecter systèmes et outils SaaS à Vanta pour que les preuves viennent des systèmes
• Durcir les pipelines CI, l’environnement AWS et l’authentification/autorisation
• Définir la sécurité des agents IA : accès, identifiants, cloisonnement des données
• Déployer logging, audit et observabilité avec les équipes, et intégrer la sécurité à l’onboarding
• Travailler avec l'ensemble des équipes (notamment Engineering, IT, RH, finance et juridique)

Profil recherché

Vous avez un parcours initial en développement, plateforme ou SRE avec une spécialité en sécurité.

Compétences requises :

• Ingénierie sécurité en production cloud, avec des contrôles livrés en code
• Mise en œuvre de SOC 2 Type II ou ISO 27001, idéalement en pilotage
• Polyvalence : CI/CD, cloud, identité, authentification/autorisation, IT
• Savoir arbitrer entre sécurité et expérience utilisateur
• Habitude de déployer des changements en collaborant avec l'ensemble des équipes concernées
• Sécurisation des agents IA, et usage quotidien d’outils d’IA

Compétences appréciées :

• Avoir déjà été la première recrue sécurité d’une entreprise
• Intégration Vanta, Drata ou Secureframe
• Protection des données/ Forte expertise AWS, et réponse à des questionnaires de sécurité de grands clients