En un coup d'œil
- Missions: Développez des solutions de sécurité pour une infrastructure de données innovante.
- Entreprise: Entreprise française à la pointe de la technologie, basée à Paris et aux USA.
- Avantages: Salaire compétitif, environnement dynamique et opportunités de croissance professionnelle.
- Autres infos: Travaillez sur des projets passionnants sans gestion de conformité pure.
- Pourquoi ce job: Rejoignez une équipe d'experts et impactez la sécurité des technologies de demain.
- Qualifications: Minimum 3 ans d'expérience en ingénierie système avec expertise en sécurité.
Le salaire estimé est compris entre 54450 - 66550 € par an.
Entreprise française qui développe une solution de data storage (plusieurs teras de données) à destination de ses clients.
Les équipes imaginent et conçoivent les technologies de demain en s'appuyant sur des partenariats stratégiques avec des acteurs mondiaux dans le but de développer les outils indispensables dans les prochaines années.
- Ex. clients: banques, gouvernements et entreprises privées
- Localisation: Paris 8e & USA
Contexte
Vous intégrez l'équipe Platform/ Delivery ; une équipe d'ingénieurs Linux très expérimentés, responsable de la livraison et de la maintenance de l'infrastructure de produits clés de l'entreprise.
Vous êtes le/la seul(e) Ingénieur Sécurité de l'équipe ; il y a d'autres ingénieurs sécurité intégrés dans d'autres équipes de développement.
C'est le VP engineering qui porte les priorités sécurité et il y a déjà 2 priorités sur la roadmap ; Exposition CVE anticipée et Durcissement de leur distribution Linux maison.
1.
- Exposition CVE anticipée
- Construire un registre d'exposition par composant livré /release
- Prioriser la joignabilité réelle du code vulnérable plutôt que sa simple présence
- Travailler sur la détection continue des CVE
- Optimiser l'intégration dans les pipelines SBOM/Git Hub Actions existants
- Mettre en place une boucle de remédiation dans Jira, assistée par IA quand c'est pertinent
- Élever le niveau de sécurité de base de la distribution Linux
- Piloter le durcissement par défaut durcie et défendable pour la distribution
- Continuer a faire progresser l'enforcement SELinux
- Travailler sur l'intégrité supply-chain
- Gérer les secrets et les identifiants à travers le pipeline de livraison
- Posture crypto (FIPS 140-3, RHEL 9)
- Conformité NIS2 / Cyber Resilience Act traduite en automatisation
- Contribuer à la suite ; threat modeling de la plateforme, guides de durcissement pour les clients, et revue de sécurité des changements de conception significatifs
- Hors scope
: pas de SOC/réponse à incident, pas de pentest, pas de GRC/documentation conformité pure — c'est un rôle d'ingénierie logicielle à mandat sécurité. Profil recherché
Issu(e) d'une école d'ingénieurs ou équivalent, vous avez min. 3 ans d'expérience en tant qu'ingénieur système avec une expérience avérée en sécurité.
Compétences requises
- Expertise Linux
- Expérience précédente spécifiquement sur des sujets de sécurité : SE Linux / CVE
- Scripting Python indispensable (Python/Bash en production)
- Intérêt réel et démontrable pour la sécurité (CTF, home lab, veille CVE, blog...)
- Git, lecture de code existant et être capable de distinguer un vrai risque (vrai positif) et une fausse alerte (faux positif) suite au scan
Compétences appréciées : Triage CVE/CVSS, SBOM (SPDX/Cyclone DX), Trivy/Grype/Syft, packaging RPM, SELinux, Git Hub Actions, RHEL/Rocky 8-9, conteneurs, Ansible/Salt, NIS2/CRA/FIPS, S3, usage sérieux d'outils IA (Claude Code ou équivalent).
#J-18808-Ljbffr
Platform Security Engineer in Paris employeur : Caraz
Rejoindre notre entreprise en tant que Lead QA Engineer F/H, c'est intégrer une équipe dynamique au sein d'une société reconnue pour son expertise en télésurveillance des biens. Nous offrons un environnement de travail collaboratif et centré sur le client, avec des opportunités de développement professionnel et une culture d'innovation. De plus, notre certification 'Great Place to Work' témoigne de notre engagement envers le bien-être de nos employés et la qualité de vie au travail.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Platform Security Engineer in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Caraz, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Platform Security Engineer in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Caraz.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Caraz.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Caraz. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Caraz. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Caraz
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Caraz, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
