Platform Security Engineer

Entreprise française qui développe une solution de data storage (plusieurs teras de données) à destination de ses clients.

Les équipes imaginent et conçoivent les technologies de demain en s'appuyant sur des partenariats stratégiques avec des acteurs mondiaux dans le but de développer les outils indispensables dans les prochaines années.

Ex. clients: banques, gouvernements et entreprises privées
Localisation: Paris 8e & USA 

Contexte :
Vous intégrez l'équipe Platform/ Delivery ; une équipe d'ingénieurs Linux très expérimentés, responsable de la livraison et de la maintenance de l'infrastructure de produits clés de l'entreprise.
Vous êtes le/la seul(e) Ingénieur Sécurité de l'équipe ; il y a d'autres ingénieurs sécurité intégrés dans d'autres équipes de développement.
C'est le VP engineering qui porte les priorités sécurité et il y a déjà 2 priorités sur la roadmap ; Exposition CVE anticipée et Durcissement de leur distribution Linux maison.

1. Exposition CVE anticipée

• Construire un registre d'exposition par composant livré /release 
• Prioriser la joignabilité réelle du code vulnérable plutôt que sa simple présence
• Travailler sur la détection continue des CVE
• Optimiser l'intégration dans les pipelines SBOM/GitHub Actions existants
• Mettre en place une boucle de remédiation dans Jira, assistée par IA quand c'est pertinent

2. Élever le niveau de sécurité de base de la distribution Linux

• Piloter le durcissement par défaut durcie et défendable pour la distribution
• Continuer a faire progresser l'enforcement SELinux
• Travailler sur l'intégrité supply-chain
• Gérer les secrets et les identifiants à travers le pipeline de livraison
• Posture crypto (FIPS 140-3, RHEL 9)
• Conformité NIS2 / Cyber Resilience Act traduite en automatisation
• Contribuer à la suite ; threat modeling de la plateforme, guides de durcissement pour les clients, et revue de sécurité des changements de conception significatifs

Hors scope : pas de SOC/réponse à incident, pas de pentest, pas de GRC/documentation conformité pure — c'est un rôle d'ingénierie logicielle à mandat sécurité.

Issu(e) d'une école d'ingénieurs ou équivalent, vous avez min. 3 ans d'expérience en tant qu'ingénieur système avec une expérience avérée en sécurité. 

Compétences requises : 

• Expertise Linux
• Expérience précédente spécifiquement sur des sujets de sécurité : SE Linux / CVE
• Scripting Python indispensable (Python/Bash en production)
• Intérêt réel et démontrable pour la sécurité (CTF, home lab, veille CVE, blog...)
• Git, lecture de code existant et être capable de distinguer un vrai risque (vrai positif) et une fausse alerte (faux positif) suite au scan

Compétences appréciées :
Triage CVE/CVSS, SBOM (SPDX/CycloneDX), Trivy/Grype/Syft, packaging RPM, SELinux, GitHub Actions, RHEL/Rocky 8-9, conteneurs, Ansible/Salt, NIS2/CRA/FIPS, S3, usage sérieux d'outils IA (Claude Code ou équivalent).