Senior Security Engineer

Должность: Старший инженер по безопасности Местоположение: Париж / Франция - Удаленно / Ренн

🏨 КОМПАНИЯ

Resilience Care, крупный игрок в области медицинского дистанционного мониторинга и партнер клинических исследований, — французская компания, основанная в 2021 году с миссией: улучшать качество лечения.

Наша компания предлагает решения для дистанционного мониторинга в онкологии, гастроэнтерологии и психиатрии, основанные на сборе ePRO (patient-reported outcomes) в сочетании с методами ИИ. Они опираются на платформу мониторинга для медицинских работников, позволяющую раннее выявление побочных эффектов для непрерывного и упреждающего ведения пациентов, а также на мобильное приложение для пациентов, позволяющее измерять и управлять их симптомами с помощью адаптированных ресурсов.

Наши решения позволяют оптимизировать уход за пациентами, непрерывно углублять понимание пациентов в процессе их лечения и ускорять клинические исследования благодаря сбору, структурированию и тонкому анализу реальных данных. Сегодня они используются в рутинной практике для 35 000 пациентов в более чем 200 медицинских учреждениях, а также в рамках примерно двадцати академических и промышленных клинических исследований.

Таким образом, мы ставим данные на службу лечению и терапевтическим инновациям с целью предоставления каждому пациенту персонализированной медицины.

📝 ТВОЯ РОЛЬ

В двух словах: вы будете воплощать безопасность в повседневной работе всех команд, работая в паре с нашим инженером по безопасности. Ваша основная область деятельности — продукт: понимать, что мы создаем, как можно раньше анализировать риски, согласовывать необходимые меры внутри функционала и добиваться исправления ошибок вместе с теми, кто пишет код.

Ваше влияние: наши решения используются в рутинной практике более чем в 200 медицинских учреждениях. Безопасность в них — не теоретический вопрос: она обусловливает доверие медицинских работников и защиту данных пациентов. Вы будете создавать действительно эффективную безопасность, а не видимость безопасности.

Ваш повседневный труд:

• Взаимодействовать с командами продукта и инженерии, понимать, что они создают и как работают, и быть человеком, к которому обращаются спонтанно.

• Анализировать безопасность проектов и функционала как можно раньше и согласовывать важные компромиссы, не замедляя поставки.

• Управлять исправлением уязвимостей и результатов пентеста: приоритизация по реальному риску, отслеживание до полного восстановления.

• Предоставлять командам методы, решения и процессы «по замыслу» (by design), которые реально применимы.

• Обнаруживать, квалифицировать и устранять инциденты безопасности, а затем извлекать из них уроки.

• Реализовывать программу безопасности и программу соответствия требованиям в среде с высокими нормативными требованиями.

✨ ТВОЯ КОМАНДА

• Твои будущие коллеги: Damien — инженер по безопасности, твой партнер в повседневной работе

• Твой руководитель: Romain — руководитель отдела инженерии платформ и RSSI (ответственный за информационную безопасность)

👤 ИСКОМЫЙ ПРОФИЛЬ

⚙️ Вы — подходящий человек, если вы умеете:

• Анализировать безопасность продукта, проекта или функционала как можно раньше.

• Приоритизировать уязвимости и результаты пентеста в соответствии с реальным риском, а затем управлять их устранением совместно с командами, пишущими код.

• Согласовывать компромиссы в области безопасности в рамках функционала и сроков его поставки, не замедляя процесс.

• Разрабатывать правила, методы и процессы безопасности «по замыслу» (by design), которые реально применимы.

• Обнаруживать, квалифицировать и устранять инциденты безопасности, а затем извлекать из них долгосрочные улучшения.

• Убедительно общаться с командами об основах безопасности приложений и облачных сред.

🙂 Вы — подходящий человек, если у вас есть:

• Партнерская позиция: вы идете навстречу командам, слушаете их ограничения и строите безопасность вместе с ними, а не против них.

• Четкая коммуникация, без жаргона, адаптированная как к командам продукта, так и к командам инженерии.

• Инициативность и предпринимательская жилка: вы определяете полезные направления и находите пути к достижению результата.

• Желание работать с новыми инструментами разработки, ассистируемыми ИИ (кодовые агенты, оркестраторы, harness), и использовать их как рычаг безопасности, а не как объект для запрета.

• Опыт управления проектами, ведения переговоров и междисциплинарной работы.

• Стремление к реальной эффективности безопасности: вы измеряете принятие решений, запрашиваете обратную связь и адаптируете то, что не работает.

• Универсальность, строгость и умение вовремя документировать или эскалировать информацию.

📃 Вы — подходящий человек, если у вас уже есть:

• Инженерное образование или эквивалентное.

• Минимум 5 лет опыта работы в технической среде, включая значительный опыт в области безопасности.

• Значительный опыт работы в компании, предоставляющей SaaS-услуги.

• Опыт реализации сквозного междисциплинарного проекта с участием нескольких команд.

• Опыт использования английского языка в профессиональной письменной и устной форме.

Будет плюсом, если вы:

• Работали в среде с высокими нормативными требованиями, особенно в области здравоохранения, с ISO 27001 или NIS2.

• Проводили мероприятия по повышению осведомленности или обучению в области безопасности.

• Уже использовали инструменты разработки, управляемые оркестраторами или harness, и создавали повторно используемые навыки или агентов.

💛 ПОЧЕМУ СТОИТ ПРИСОЕДИНИТЬСЯ К НАМ?

• Прямое и измеримое влияние: то, что вы обеспечиваете безопасность, способствует лечению десятков тысяч пациентов.

• Широкая область деятельности для построения: предстоит создать много структурирующих элементов, вы не наследуете уже отлаженный механизм.

• Экспертная должность без управленческих обязанностей, с реальной автономией принятия решений в вашей области.

• Удаленная организация работы с командными ритуалами и культурой письменного общения.

🤝 ПРОЦЕСС НАЙМА

1. Отбор — Специалист по подбору персонала (15 мин): подтверждение вашей мотивации и соответствия предварительным требованиям вакансии.

2. Соответствие менеджера — Romain, Руководитель отдела инженерии платформ (45 мин): ваш опыт, ваша позиция в области безопасности, ваш стиль работы с командами.

3. Кейс-стади — Romain и Damien (60 мин): конкретная ситуация из нашей области деятельности, которую нужно представить и обсудить.

4. Соответствие команде SRE и Продукта — Florent (30 мин): техническое соответствие и повседневное сотрудничество, а также член команды продукта.

5. Соответствие культуре — Специалист по подбору персонала (40 мин): проверка вашего соответствия нашей культуре и работе в удаленном формате.

6. Стратегическое соответствие — Jullian, Вице-президент по инженерии / CTO (30 мин): технические и безопасностные задачи в масштабах компании и то, как должность вписывается в них.

GDPR: Ваши персональные данные будут обрабатываться в целях, связанных с подбором персонала, включая организацию и проведение собеседований и тестов для кандидатов, оценку и анализ их результатов, а также в других случаях, необходимых в процессе подбора и найма. Они будут доступны только лицам, участвующим в процессе, и будут удалены после 2 лет неактивности.

В соответствии с GDPR, и поскольку Resilience придает большое значение конфиденциальности, обратите внимание, что вы имеете право запрашивать доступ к своим персональным данным, запрашивать их исправление или удаление. С сотрудником по защите данных можно связаться по адресу контакт рекрутера

Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашей политикой конфиденциальности.