Задайте новый ритм здравоохранению!
Мы ищем инженера по безопасности платформы для присоединения к команде безопасности в Doctolib.
Ваша миссия — защищать чувствительные медицинские данные, одновременно обеспечивая быстрое и безопасное внедрение инноваций. Вы будете отвечать за безопасность облачной инфраструктуры и экосистемы приложений Doctolib, сочетая экспертизу в области безопасности мультиоблачных сред с практическим опытом инженерии платформы — внося прямой вклад в безопасность миллионов пациентов и медицинских команд, которые ежедневно полагаются на нашу платформу.
Работа в технической команде Doctolib означает создание инновационных продуктов и функций для улучшения повседневной жизни медицинских команд и пациентов.
Что вы будете делать
Ваши обязанности включают, но не ограничиваются:
•Полностью отвечать за направление работы по безопасности платформы — от архитектуры до внедрения: определять объем вместе с техническим руководителем, проектировать контроль, постепенно внедрять его (сначала в режиме только отчетности, затем в режиме принудительного исполнения), обрабатывать исключения и доводить до полного охвата. Типичные примеры: усиление IAM в наших AWS аккаунтах, ужесточение политик допуска в кластерах или окончательное устранение класса ошибок конфигурации.
•Выпускать каждое изменение в виде кода: Terraform и запросы на слияние в GitHub, проходящие рецензирование коллегами и всегда обратимые. Без кликов в консоли, без недокументированного состояния.
•Укреплять нашу базовую облачную и инфраструктурную платформу и поддерживать её в защищенном состоянии: проверка прав IAM и доступа, управление секретами, сетевые и кластерные ограничения, контроль CI/CD и цепочки поставок — создавать защитные механизмы и стимулировать устранение выявленных проблем совместно с командами платформы и инженерии, превращая повторяющиеся находки в автоматизацию, а не в тикеты.
•Расследовать и улучшать: вести расследования инцидентов на периметре платформы от начала до конца, а также постоянно совершенствовать правила обнаружения и сценарии реагирования в нашей системе Elastic SIEM.
•Работать открыто: писать понятные технические заметки, продвигать внедрение ваших изменений среди затронутых инженерных команд и развиваться через код-ревью и совместную работу с остальной командой.
Кто вы
Прежде чем читать дальше: если у вас нет точного профиля, описанного ниже, но вы считаете, что это описание работы соответствует вашим навыкам, мы все равно призываем вас подать заявку.
Вы отлично подойдете, если вы:
•Имеете от 1 до 3 лет практического опыта в области инженерии безопасности, операциях безопасности, SRE, инфраструктурной или платформенной инженерии, включая некоторый опыт работы в облачной среде (AWS, GCP или Azure) в продакшене — стажировка или ученичество в одной из этих ролей также учитывается.
•Ежедневно работаете с инфраструктурой как кодом и GitHub: вы писали и выпускали собственные Terraform-модули через рецензируемые запросы на слияние и уверенно управляете и отлаживаете рабочие нагрузки в Kubernetes.
•Используете AI-помощников для кодирования (Claude или аналогичные) как обычную часть своей работы.
•Реализовали хотя бы один проект до продакшена — будь то в области безопасности или нет — и сопровождали его после первого развертывания до фактического принятия.
•Обладаете прочной базой: Linux, сети, облачные технологии, Kubernetes и разработка/скриптинг, прагматичным мышлением, способностью принимать решения в условиях неопределенности и доводить их до конца, а также сильными навыками письменного общения — вы можете провести предложение от черновика до межкомандного принятия.
•Свободно владеете английским языком (рабочий язык в письменной форме); ежедневные командные разговоры преимущественно проходят на французском, поэтому знание французского или желание его изучать является большим плюсом.
Было бы замечательно, если вы:
•Работали с SIEM (Elastic, Splunk или аналогичной), писали и настраивали собственные запросы.
•Занимались инженерией обнаружения, реагированием на инциденты, поиском угроз или участвовали в CTF.
•Можете показать публичные статьи, вклад в open-source или домашнюю лабораторию.
•Имеете опыт работы в регулируемой отрасли (здравоохранение, финтех или государственный сектор).
Жизнь в Doctolib Tech
•Наши решения построены на единой полностью облачной платформе, которая поддерживает веб- и мобильные интерфейсы, несколько языков и адаптирована под требования стран и медицинских специальностей.
•Наш стек включает Rails, TypeScript, Java, Python, Kotlin, Swift и React Native.
•Мы этично используем ИИ во всех наших продуктах, чтобы расширить возможности пациентов и медицинских специалистов.
Что мы предлагаем
•Бесплатное комплексное медицинское страхование (базовый пакет) для вас и ваших детей
•25 оплачиваемых дней отпуска в год, плюс до 14 дней RTT
•Бесплатные услуги по психическому здоровью и коучингу через нашего партнера Moka.care
•Возможность работать из-за границы до 10 дней в году благодаря политике гибких дней
•Ланч-вокеры (карта Swile) стоимостью 8,50 € за рабочий день, из которых 4,50 € оплачивает Doctolib
•Субсидия от производственного совета на частичное возмещение членства в спортивном клубе или творческом классе
•50% возмещение стоимости проездного на общественный транспорт
•Программа ParentCare: полное покрытие зарплаты (100%) в первый месяц отпуска по рождению ребенка и 75% во второй месяц, оплачиваемое Doctolib
•Участие в долгосрочной программе распределения стоимости компании для сотрудников DoctoGrowth
•Для сотрудников с ограниченными возможностями пакет, включающий адаптацию политики удаленной работы, дополнительные выходные по медицинским причинам и психологическую поддержку
•Поддержка при релокации в случае международной мобильности
•Доступ к лучшим инструментам ИИ для кодирования, разработки и специализированного обучения
Наш процесс собеседования
•Собеседование с рекрутером
•Собеседование по построению функционала
•Собеседование по проектированию системы
•Поведенческое собеседование
•Минимум одна проверка рекомендаций
Детали вакансии
•Постоянная позиция
•Технический стек: Terraform, AWS, Kubernetes, Elastic SIEM
•Полная занятость
•Леваллуа-Перре, Франция
•Гибридный режим работы (до 2 дней удаленно в неделю)
•Дата начала: как можно скорее
