Repérée sur form3.tech · il y a 3 mois

Senior Platform Security Engineer - AI Resilience & Security Enhancements (Contract)

Form3 - External

Lieu
100% Remote (Europe*), FR
Télétravail
Non précisé
Contrat
Stage
Séniorité
Senior
Domaine
devsecops, ia_llm

8 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Ingénieur sécurité senior en mission chez Form3, en télétravail à 100% (Europe), pour renforcer la résilience et la sécurité de la plateforme d'ingénierie. La mission couvre la sécurisation de l'exécution d'agents autonomes, l'intégration de contrôles dans les pipelines CI/CD, le contrôle d'accès en production et la sécurité de la chaîne d'approvisionnement logicielle (SBOM, signature d'artefacts). Un poste de contrat, technique et pratique, pour un profil déjà confirmé en sécurité des plateformes qui sait traduire un problème de sécurité en contrôle concret.

Compétences techniques

  • Sécurisation de l'exécution d'agents autonomes (sandboxing, isolation)
  • Intégration de contrôles de sécurité dans les pipelines CI/CD
  • Détection de code vulnérable avant fusion (pull request gating)
  • Sécurité de la chaîne d'approvisionnement logicielle (SBOM, signature d'artefacts, provenance)
  • Scan de dépendances et de conteneurs
  • Contrôles d'accès en production (moindre privilège, gestion de sessions, auditabilité)
  • Automatisation de la sécurité (policy enforcement)

Compétences comportementales

  • Collaboration transverse avec les équipes d'ingénierie et de plateforme
  • Pragmatisme dans la conception de contrôles de sécurité utilisables
  • Autonomie dans le prototypage et l'implémentation de solutions

Compétences citées dans l'annonce

  • AWS
  • GCP
  • Go
  • Kubernetes
  • PKI
  • Python
  • Terraform

Description du poste

## Le projet Form3 recherche un(e) Senior Platform Security Engineer en contrat, pour rejoindre le programme AI Resilience & Security Enhancements. Rôle opérationnel, en lien direct avec les équipes ingénierie, plateforme et sécurité. L'objectif principal : intégrer des contrôles de sécurité dans la plateforme d'ingénierie et les workflows des développeurs, sur l'exécution autonome d'agents, la sécurité CI/CD et du code, les contrôles d'accès en production, et la sécurité de la chaîne d'approvisionnement logicielle. Le poste demande de comprendre un problème de sécurité, d'en déduire des contrôles pratiques, de prototyper et d'implémenter des solutions, et de travailler avec les équipes de développement quand des changements applicatifs plus larges sont nécessaires. ## Responsabilités clés - Concevoir, évaluer et mettre en œuvre des contrôles pour l'exécution sécurisée d'agents autonomes : application de politiques, permissions, sandboxing, isolation d'exécution, auditabilité. - Évaluer et mettre en œuvre la détection de changements de code vulnérables ou non sûrs avant fusion, en intégrant des contrôles de sécurité dans le CI/CD et les workflows de pull request. - Explorer les outils de sécurité existants et les approches assistées par IA pour la sécurité du code (précision, faux positifs, contournements, utilisabilité). - Renforcer l'accès en production via des contrôles de privilège d'accès sécurisés : chemins d'accès contrôlés, moindre privilège, gestion de sessions, auditabilité. - Adapter les outils et workflows d'ingénierie pour soutenir un accès production plus sûr. - Renforcer la sécurité CI/CD et de la chaîne d'approvisionnement logicielle : builds sécurisés, scan de dépendances et de conteneurs, provenance, signature d'artefacts, SBOM, application de politiques. - Construire de l'automatisation de sécurité et des contrôles de plateforme utilisables et maintenables par les équipes d'ingénierie. ## Mode de travail 100 % télétravail, ouvert aux candidats basés en Europe. Mission en contrat.
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi