Задайте новый ритм здравоохранению!
Мы ищем старшего инженера по корпоративной безопасности для присоединения к команде Корпоративной безопасности в отделе SecOps.
Ваша миссия — обеспечить безопасность всего, на что полагаются сотрудники Doctolib, чтобы выполнять свою работу наилучшим образом — идентификаций, конечных устройств, SaaS-приложений и сети с нулевым доверием, которая их связывает — в строго регулируемой среде здравоохранения (HDS, ISO 27001, C5), где безопасность напрямую влияет на безопасность пациентов и доверие. Вы будете полностью отвечать за программы безопасности, внедряя каждый контроль в виде кода и стимулируя его принятие в командах, внося прямой вклад в защиту данных более 80 миллионов пациентов и 400 000 медицинских специалистов.
Работа в технической команде Doctolib означает создание инновационных продуктов и функций для улучшения повседневной жизни медицинских команд и пациентов.
Что вы будете делать
Ваши обязанности включают, но не ограничиваются:
•Отвечать за программы корпоративной безопасности от архитектуры до исполнения: условный доступ, аутентификация, устойчивая к фишингу, соответствие устройств, управление SaaS и сторонними приложениями (включая инструменты ИИ), а также доступ к сети с нулевым доверием.
•Внедрять каждое изменение в виде кода: использовать Terraform и запросы на слияние в GitHub для вывода контролей в продакшн, которые проектируются, проходят рецензирование, внедряются поэтапно (только отчетность → принудительное исполнение) и всегда обратимы.
•Стимулировать принятие в командах: писать технические предложения, согласовывать с ИТ и бизнес-стейкхолдерами, планировать коммуникации и обработку исключений, внедрять меры безопасности без нарушения рабочего процесса.
•Оценивать и обеспечивать безопасность инструментов, которые используют сотрудники Doctolib: проводить проверки безопасности интеграций SaaS и инструментов ИИ, а также предоставлять прагматичные, основанные на рисках ответы на теневое ИТ.
•Расследовать и улучшать: руководить расследованиями инцидентов на корпоративном периметре от начала до конца, а также постоянно совершенствовать правила обнаружения и сценарии реагирования в нашей системе Elastic SIEM.
•Наставлять младших инженеров и способствовать культуре инженерного совершенства и взаимного рецензирования в команде.
Кто вы
Прежде чем продолжить: если у вас нет точного профиля, описанного ниже, но вы считаете, что это описание работы соответствует вашим навыкам, мы все равно рекомендуем вам подать заявку.
Вы отлично подойдете, если:
•У вас есть более 5 лет практического опыта в обеспечении безопасности корпоративных/предприятий — идентификация, конечные устройства, SaaS и сеть — включая не менее 2 лет на старшем уровне. Вы создавали и внедряли меры безопасности в продакшн (а не только мониторили оповещения) и полностью отвечали за хотя бы одну значимую программу, например, развертывание MFA, инициативу по соответствию устройств или проект управления доступом к SaaS.
•Вы уверенно используете ежедневно GitHub, Terraform и помощников по программированию на базе ИИ (Claude или аналогичные). Вы внедряете работу по безопасности через проверенные запросы на слияние и используете ИИ-агентов как структурную часть вашего рабочего процесса, а не как случайного помощника.
•У вас глубокие знания в области идентификации и доступа: провайдеры идентификации, политики условного доступа, OAuth/управление приложениями и современные стандарты аутентификации (ключи доступа, MFA, устойчивая к фишингу).
•У вас прагматичный подход, способность принимать решения в условиях неопределенности и доводить их до конца, а также сильные навыки письменного общения — вы можете довести предложение от черновика до принятия в разных командах.
•Вы свободно владеете английским (рабочий язык в письменной форме); ежедневные разговоры в команде проходят преимущественно на французском, поэтому знание французского или желание его изучать является большим плюсом.
Было бы здорово, если бы вы:
•Имели опыт в области инженерии обнаружения угроз или работы с SIEM (написание и настройка собственных запросов).
•Интересовались вопросами безопасности платформ (облако, Kubernetes, цепочка поставок) и были готовы вносить вклад за пределами своей основной зоны ответственности.
•Имеете опыт работы в регулируемой отрасли (здравоохранение, финтех или государственный сектор).
Жизнь в Doctolib Tech
•Наши решения построены на единой полностью облачной платформе, которая поддерживает веб- и мобильные интерфейсы, несколько языков и адаптирована к требованиям стран и медицинских специальностей.
•Наш стек включает Rails, TypeScript, Java, Python, Kotlin, Swift и React Native.
•Мы этично используем ИИ во всех наших продуктах, чтобы расширить возможности пациентов и медицинских специалистов.
Что мы предлагаем
•Бесплатное комплексное медицинское страхование (базовый пакет) для вас и ваших детей
•25 оплачиваемых дней отпуска в год, плюс до 14 дней RTT
•Бесплатные услуги по психическому здоровью и коучингу через нашего партнера Moka.care
•Возможность работать из-за границы до 10 дней в году благодаря политике гибких дней
•Ланч-вокеры (карта Swile) стоимостью 8,50 € за рабочий день, из которых 4,50 € оплачивает Doctolib
•Субсидия от совета работников на частичное возмещение членства в спортивном клубе или творческом классе
•50% возмещение стоимости проездного на общественный транспорт
•Программа поддержки родителей: дополнительный месяц отпуска сверх законного родительского отпуска
•Участие в долгосрочной программе распределения стоимости компании DoctoGrowth
•Для сотрудников с ограниченными возможностями пакет, включающий адаптацию политики удаленной работы, дополнительные выходные по медицинским причинам и психологическую поддержку
•Поддержка при переезде в случае международной мобильности
•Доступ к лучшим инструментам ИИ для программирования, разработки и специализированного обучения
Наш процесс собеседования
•Отбор рекрутером
•Техническое задание (~90 минут, вживую): вопросы по безопасности, за которыми следует практический сценарий, который вы проходите вместе — с помощником ИИ, доступным прямо на платформе, так, как мы действительно работаем
•Поведенческое интервью
•Минимум одна проверка рекомендаций
Детали вакансии
•Постоянная позиция
•Технический стек: Terraform, GitHub, Entra ID, Intune, CrowdStrike, Cloudflare, Elastic, Google Workspace
•Полная занятость
•Париж, Франция
•Гибридный режим работы (до 2 дней удаленно в неделю)
•Дата начала: как можно скорее
