Задайте новый ритм для здравоохранения!
Мы ищем инженера по безопасности платформы (Platform Security Engineer), чтобы присоединиться к команде безопасности в Doctolib.
Ваша миссия — защищать конфиденциальные медицинские данные, обеспечивая при этом быструю и безопасную инновационную деятельность. Вы будете отвечать за безопасность облачной инфраструктуры и экосистемы приложений Doctolib, сочетая экспертизу в области безопасности мультиоблачных сред с практическим опытом инжиниринга платформ — внося непосредственный вклад в безопасность миллионов пациентов и медицинских команд, которые ежедневно полагаются на нашу платформу.
Работа в технологической команде Doctolib означает создание инновационных продуктов и функций для улучшения повседневной жизни медицинских команд и пациентов.
Что вы будете делать
Ваши обязанности включают, но не ограничиваются:
- Руководство сквозным направлением работы по безопасности платформы, от архитектуры до обеспечения соблюдения: определение объема работ совместно с вашим техническим руководителем, разработка контроля, постепенное внедрение (сначала в режиме отчетности, затем — принудительное), обработка исключений и обеспечение полного покрытия. Типичные примеры: усиление IAM во всех наших аккаунтах AWS, ужесточение политик допуска кластеров или окончательное устранение класса некорректных конфигураций.
- Внесение всех изменений в виде кода: Terraform и запросы на слияние (pull requests) в GitHub, проверяемые коллегами и всегда обратимые. Никаких кликов в консоли, никакого недокументированного состояния.
- Усиление и поддержание базовой безопасности нашей облачной инфраструктуры и самой инфраструктуры: разрешения IAM и обзоры доступа, управление секретами, сетевые ограничения и ограничения для кластеров, CI/CD и контроль цепочки поставок — создание систем защиты и управление устранением проблем, которые они выявляют, совместно с командами платформы и разработки, превращая повторяющиеся находки в автоматизацию, а не в заявки.
- Исследование и улучшение: полное руководство расследованиями инцидентов на периметре платформы и непрерывное улучшение правил обнаружения и сценариев реагирования в нашем Elastic SIEM.
- Работа в открытой среде: написание четких технических заметок, стимулирование принятия ваших изменений командами разработки, на которые они влияют, и развитие через проверку кода и совместную работу с остальной командой.
Кто вы
Прежде чем читать дальше: если у вас нет точного профиля, описанного ниже, но вы чувствуете, что это описание вакансии соответствует вашим навыкам, мы все равно призываем вас подать заявку.
Вы отлично подойдете, если вы:
- Имеете от 1 до 3 лет практического опыта в инжиниринге безопасности, эксплуатации безопасности (security operations), SRE, инжиниринге инфраструктуры или платформы, включая некоторый опыт работы с облачной средой (AWS, GCP или Azure) в производственной среде — стажировка или ученичество на одной из этих должностей засчитываются.
- Ежедневно работаете с инфраструктурой как кодом (infrastructure as code) и GitHub: вы писали и внедряли собственный Terraform через проверяемые запросы на слияние (pull requests) и комфортно себя чувствуете, работая и отлаживая рабочие нагрузки на Kubernetes.
- Используете AI-ассистентов для написания кода (Claude или аналогичные) как обычную часть своей работы.
- Реализовали как минимум один проект до стадии производства — будь то безопасность или что-то другое — и оставались с ним после первого развертывания, пока он не был фактически принят.
- Имеете прочные фундаментальные знания: Linux, сети, облачные технологии, Kubernetes и разработка/скриптинг, прагматичный подход, способность принимать решения в условиях неопределенности и доводить их до конца, а также сильные навыки письменного общения — вы можете провести предложение от черновика до принятия несколькими командами.
- Свободно владеете английским языком (рабочий язык в письменном общении); ежедневные беседы в команде в основном проходят на французском, поэтому знание французского языка или желание его выучить является большим плюсом.
Было бы здорово, если бы вы:
- Работали с SIEM (Elastic, Splunk или аналогами), писали и настраивали собственные запросы.
- Занимались разработкой правил обнаружения, реагированием на инциденты, поиском угроз (threat hunting) или участвовали в CTF.
- Можете указать на публичные статьи, вклад в open-source проекты или домашнюю лабораторию.
- Имеете предыдущий опыт работы в регулируемой отрасли (здравоохранение, финтех или государственный сектор).
Жизнь в Doctolib Tech
Наши решения построены на единой полностью облачной платформе, которая поддерживает веб-интерфейсы и интерфейсы мобильных приложений, множество языков и адаптирована к требованиям конкретных стран и медицинских специальностей.
Наш стек состоит из Rails, TypeScript, Java, Python, Kotlin, Swift и React Native.
Мы этично используем ИИ в наших продуктах для расширения возможностей пациентов и медицинских работников. Узнайте о нашем видении ИИ здесь.
Хотите узнать больше о нашей технической культуре и среде? Посетите сайт Doctolib Tech.
Что мы предлагаем
- Бесплатная комплексная медицинская страховка (базовый пакет) для вас и ваших детей
- 25 дней оплачиваемого отпуска в год, плюс до 14 дней RTT (компенсация рабочего времени)
- Бесплатные услуги по охране психического здоровья и коучингу через нашего партнера Moka.care
- Возможность работать из-за границы до 10 дней в год благодаря нашей политике гибких дней
- Талоны на питание (карта Swile) на сумму 8,50 евро в рабочий день, из которых 4,50 евро покрывает Doctolib
- Субсидия от рабочего совета для частичного возмещения членских взносов в спортивный клуб или творческий класс
- 50% компенсация стоимости подписки на общественный транспорт
- Программа ParentCare: Полное покрытие зарплаты (100%) в течение первого месяца отпуска по рождению ребенка и 75% — во втором, покрываемое Doctolib
- Участие в долгосрочном плане мотивации сотрудников Doctolib под названием DoctoGrowth
- Для лиц, осуществляющих уход, и работников с ограниченными возможностями — пакет, включающий адаптацию политики удаленной работы, дополнительные выходные по медицинским показаниям и психологическую поддержку
- Поддержка при переезде в случае международной мобильности
- Доступ к лучшим AI-инструментам для кодирования, разработки и специализированному обучению
Наш процесс собеседования
- Собеседование с рекрутером
- Собеседование по разработке функций
- Собеседование по проектированию систем
- Поведенческое интервью
- Как минимум одна проверка рекомендаций
Мы хотим, чтобы ваш опыт был ясным, уважительным и прозрачным. Узнайте больше о нашем процессе найма на странице опыта кандидата.
Детали вакансии
- Постоянная позиция
- Технологический стек: Terraform, AWS, Kubernetes, Elastic SIEM
- Полный рабочий день
- Леваллуа-Перре, Франция
- Гибридный формат работы (до 2 удаленных дней в неделю)
- Дата начала: как можно скорее
Мы приветствуем всех
В Doctolib мы стремимся улучшить доступ к здравоохранению для всех. Это отражается в нашем процессе подбора персонала. Мы оцениваем кандидатов исключительно по квалификации и мотивации, без какой-либо дискриминации.
Чем больше разнообразных идей будет услышано, тем лучше наш продукт будет служить всем в сфере здравоохранения. Вы можете подать заявку в Doctolib независимо от вашего пола, религии, возраста, сексуальной ориентации, этнической принадлежности или инвалидности.
Для обеспечения равных возможностей мы просим исключить личную информацию (например, фотографии, возраст) из ваших заявок. Если вам требуется какая-либо помощь, пожалуйста, сообщите нам для получения поддержки в процессе найма.
Присоединяйтесь к нам в построении здравоохранения, о котором мы все мечтаем!
Конфиденциальность ваших данных
Вся предоставленная информация обрабатывается Doctolib для управления заявками. Подробности обработки данных см. здесь: Франция. Пожалуйста, свяжитесь с hr.dataprivacy(at)doctolib.com для получения справок или осуществления ваших прав.
