Information Security Apprentice

Название: Стажер в области информационной безопасности Местоположение: Париж, Франция / гибридный формат

Didomi помогает организациям собирать, хранить и использовать данные о выборе пользователей по различным каналам, повышая точность маркетинговых и рекламных операций и укрепляя доверие за счет прозрачных практик работы с данными. С помощью комплексной программной платформы и премиальных услуг поддержки Didomi позволяет крупным корпорациям оптимизировать сбор и активацию данных о выборе пользователей, отслеживать активность поставщиков и трекеров, а также снижать риски соответствия глобальным нормативным актам о конфиденциальности. После приобретения в 2025 году компаний Addingwell и Sourcepoint, Didomi укрепила свои сквозные возможности в области согласия, предпочтений и активации данных, объединив серверную разметку и технологии конфиденциальности для предоставления решений, которые повышают производительность, доверие и лояльность. Компания ведет деятельность в 35 странах, обслуживая более 2000 клиентов из различных секторов, включая крупнейшие корпорации мира, помогая им создавать операции, приносящие доход, на основе надежных и проверенных данных о выборе пользователей. Для получения дополнительной информации посетите www.didomi.io

О стажировке Мы ищем стажера на должность аналитика по информационной безопасности в нашу команду Security & IT. Это позиция, предполагающая обучение на рабочем месте (contrat d'apprentissage) для студента, обучающегося по специальности кибербезопасность, информационные системы или смежной области, который хочет узнать, как безопасность работает внутри быстрорастущей B2B SaaS-компании. Вы не будете на обочине. Didomi — это небольшая команда по безопасности с широкой сферой ответственности: три бизнес-подразделения (Didomi, Sourcepoint и Addingwell), на которые распространяется единая система менеджмента ISO 27001, программа соответствия HIPAA, находящаяся в процессе внедрения, и операции по безопасности в облаке, на конечных точках, управлении идентификацией и SaaS. Вы возьмете на себя реальную ответственность за текущие задачи под руководством и будете развиваться в более широких областях по мере прогресса. Роль охватывает информационную безопасность в широком смысле: операции по безопасности, безопасность облачных сред и идентификации, управление уязвимостями, повышение осведомленности и соответствие нормативным требованиям. Соответствие нормативным требованиям — это часть работы, а не вся работа. Вы будете подчиняться менеджеру по безопасности и ИТ, который также будет вашим наставником (maître d'apprentissage) на протяжении всего контракта.

Что вы будете изучать и делать Операции по безопасности Принимать участие в регулярных мероприятиях из календаря безопасности: кампании по сканированию уязвимостей, ежеквартальные проверки доступа, тесты на непрерывность бизнеса и циклы обзора политик. Анализировать результаты сканирования безопасности и уязвимостей из AWS (GuardDuty, Inspector, Security Hub), CrowdStrike Falcon и других источников, учиться расставлять приоритеты и отслеживать исправления до полного закрытия с инженерными командами. Помогать отслеживать и реагировать на оповещения и инциденты безопасности, включая обнаружение на конечных точках в CrowdStrike Falcon, и участвовать в документировании инцидентов и обзорах после инцидентов. Поддерживать безопасность конечных точек через нашу платформу управления устройствами (JAMF) и нашу EDR (CrowdStrike Falcon), а также помогать поддерживать здоровые базовые настройки устройств.

Облачные среды, идентификация и доступ Узнать, как работает управление идентификацией и доступом в Didomi (Google Workspace, SSO, MFA), и помочь поддерживать его в актуальном состоянии. Проводить периодические проверки доступа к критически важным системам (Google Workspace, AWS, Slack, JAMF, GitLab, GitHub и внутренние приложения) и представлять результаты команде. Помогать укреплять внутренние рабочие процессы, связанные с доступом, обработкой данных и использованием SaaS.

ISO 27001, HIPAA и готовность к аудиту Помогать в поддержании нашей системы менеджмента ISO 27001: вести документацию по контролю и доказательствам, а также отслеживать корректирующие действия и инициативы по улучшению. Участвовать во внутренних аудитах, надзорных аудитах и циклах повторной сертификации, включая объединенный аудит, охватывающий все три бизнес-подразделения. Поддерживать внедрение контролей HIPAA и узнать, как требования соотносятся с различными фреймворками.

Межфункциональная поддержка по безопасности Участвовать в обзорах безопасности новых инструментов, поставщиков и SaaS-приложений перед их внедрением. Помогать отвечать на запросы по безопасности, RFP и запросы на проверку благонадежности клиентов. Способствовать повышению осведомленности о безопасности в компании (учебные материалы, фишинговые симуляции, внутренние коммуникации). Получить представление о более широких инициативах, таких как управление ИИ, управление SaaS и интеграция приобретенных компаний в сферу действия ISO.

Кого мы ищем Требуется Быть зачисленным на программу обучения (Bac+3 до Bac+5, например, Licence pro, Master или инженерная школа) по специальности кибербезопасность, информационные системы, компьютерные науки или смежной области, и иметь право на получение контракта на обучение во Франции. Фундаментальное понимание концепций информационной безопасности: сети, операционные системы, идентификация и доступ, распространенные угрозы и уязвимости. Любознательность и практический подход: вам нравится понимать, как все работает, и вы быстро осваиваете новые инструменты. Интерес к автоматизации и инструментам ИИ для ускорения повторяющейся работы. Вам не нужно ничего строить, но вы должны этого хотеть. Принципиальность и надежность: повторяющаяся работа по обеспечению безопасности зависит от своевременного выполнения задач и надлежащего документирования. Профессиональный французский язык и свободное владение английским языком (письменным и устным). Вы будете работать с французскими и международными коллегами, а большая часть документации на английском языке.

Желательно Первоначальный опыт работы с облачным провайдером (особенно AWS), Linux или скриптовым программированием (Python, Bash). Осведомленность о ISO 27001, GDPR или других фреймворках безопасности и конфиденциальности. Личный проект, участие в CTF, домашняя лаборатория или сертификат (например, CompTIA Security+, ISC2 CC, AWS Cloud Practitioner), демонстрирующий ваш интерес к этой области.

Инструменты, с которыми вы будете работать Соответствие нормативным требованиям и GRC: Vanta Мониторинг облачных сред и безопасности: AWS, AWS GuardDuty, AWS Inspector, AWS Security Hub Обнаружение и реагирование на конечных точках: CrowdStrike Falcon Идентификация и доступ: Google Workspace, поставщики SSO и MFA Управление конечными точками и устройствами: JAMF Код и разработка: GitLab, GitHub Сотрудничество и документирование: Slack, Notion, Google Workspace Управление SaaS и обзор поставщиков: внутренние рабочие процессы обзора и инструменты для заполнения опросников

Почему стоит присоединиться Редкая возможность увидеть всю широту функции безопасности, от облачных оповещений до аудитов сертификации, а не только узкий аспект. Прямое наставничество от менеджера по безопасности и ИТ и реальная ответственность с первых месяцев. Команда, которая ценит прагматичные, работающие средства контроля и активно использует автоматизацию и ИИ для устранения ручной работы. Международная компания, ориентированная на конфиденциальность, в центре пространства согласия и активации данных.

Процесс найма HR-интервью с нашим экспертом по подбору талантов (15 минут) Собеседование с менеджером по найму, нашим менеджером по ИТ и безопасности (30 минут) Выполнение технического задания Финальное собеседование с нашим техническим директором (по желанию)