En un coup d'œil
- Missions: Mène la certification SOC 2 Type II et ISO 27001 tout en améliorant la sécurité des systèmes.
- Entreprise: Start-up innovante à Paris et Londres, spécialisée dans l'IA.
- Avantages: Travail flexible, environnement dynamique et opportunités de croissance rapide.
- Autres infos: Collaboration avec des équipes variées pour renforcer la sécurité des données sensibles.
- Pourquoi ce job: Sois le premier Security Engineer et façonne la sécurité d'une entreprise en pleine expansion.
- Qualifications: Expérience en développement ou SRE avec une spécialité en sécurité requise.
Le salaire estimé est compris entre 59400 - 72600 € par an.
CDI ou Freelance - 2 jours de TT par semaine / PARIS 03
L'entreprise : Société basée à Paris et Londres qui développe des environnements d'entraînement pour IA, basées sur de vrais datas. Existe depuis 2 ans, 100 millions de CA projeté en 2026, 100 personnes. Travaille avec les plus grands Labs IA monde.
Missions principales :
- Mener la certification SOC 2 Type II, puis ISO 27001, en intégrant les contrôles dans le code, l’infrastructure et les outils.
- Améliorer en continu la posture de sécurité (processus, automatisations, protection des données sensibles).
- Connecter systèmes et outils SaaS à Vanta pour que les preuves viennent des systèmes.
- Durcir les pipelines CI, l’environnement AWS et l’authentification/autorisation.
- Définir la sécurité des agents IA : accès, identifiants, cloisonnement des données.
- Déployer logging, audit et observabilité avec les équipes, et intégrer la sécurité à l’onboarding.
- Travailler avec l'ensemble des équipes (notamment Engineering, IT, RH, finance et juridique).
Profil recherché :
- Vous avez un parcours initial en développement, plateforme ou SRE avec une spécialité en sécurité.
- Compétences requises : Ingénierie sécurité en production cloud, avec des contrôles livrés en code.
- Mise en œuvre de SOC 2 Type II ou ISO 27001, idéalement en pilotage.
- Polyvalence : CI/CD, cloud, identité, authentification/autorisation, IT.
- Savoir arbitrer entre sécurité et expérience utilisateur.
- Habitude de déployer des changements en collaborant avec l'ensemble des équipes concernées.
- Sécurisation des agents IA, et usage quotidien d’outils d’IA.
Compétences appréciées :
- Avoir déjà été la première recrue sécurité d’une entreprise.
- Intégration Vanta, Drata ou Secureframe.
- Protection des données/ Forte expertise AWS, et réponse à des questionnaires de sécurité de grands clients.
Security Engineer in Paris employeur : Caraz
Rejoindre notre entreprise en tant que Lead QA Engineer F/H, c'est intégrer une équipe dynamique au sein d'une société reconnue pour son expertise en télésurveillance des biens. Nous offrons un environnement de travail collaboratif et centré sur le client, avec des opportunités de développement professionnel et une culture d'innovation. De plus, notre certification 'Great Place to Work' témoigne de notre engagement envers le bien-être de nos employés et la qualité de vie au travail.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Security Engineer in Paris
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez Caraz
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez Caraz. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Security Engineer in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide Caraz à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez Caraz
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
