Senior Corporate Security Engineer - IT Security in Paris

Nous recherchons un Senior Corporate Security Engineer pour rejoindre l'équipe de sécurité d'entreprise dans SecOps. Votre mission sera de sécuriser tout ce sur quoi les Doctolibers comptent pour faire leur meilleur travail : identités, points de terminaison, applications SaaS et le réseau zero-trust qui les connecte dans un environnement de santé hautement réglementé (HDS, ISO 27001, C5) où la sécurité impacte directement la sécurité des patients et la confiance.

Vous serez responsable des programmes de sécurité de bout en bout, expédiant chaque contrôle sous forme de code et favorisant l'adoption au sein des équipes, contribuant directement à la protection des données de plus de 80 millions de patients et 400 000 professionnels de santé.

Vos responsabilités incluent mais ne se limitent pas à :

• Posséder des programmes de sécurité d'entreprise depuis l'architecture jusqu'à l'application : accès conditionnel, authentification résistante au phishing, conformité des appareils, gouvernance des applications SaaS et tierces (y compris les outils d'IA), et accès au réseau zero-trust.
• Expédier chaque changement sous forme de code : utiliser Terraform et les demandes de tirage GitHub pour mettre les contrôles en production, conçus, examinés par des pairs, déployés progressivement (rapport uniquement → appliquer), et toujours réversibles.
• Favoriser l'adoption au sein des équipes : rédiger des propositions techniques, aligner les parties prenantes IT et commerciales, planifier les communications et la gestion des exceptions, et mettre en place des contrôles de sécurité sans perturber le travail des gens.
• Évaluer et sécuriser les outils adoptés par les Doctolibers : réaliser des examens de sécurité des intégrations SaaS et des outils d'IA, et fournir des réponses pragmatiques et basées sur les risques à l'IT fantôme.
• Enquêter et améliorer : diriger les enquêtes sur les incidents sur le périmètre d'entreprise de bout en bout, et améliorer continuellement les règles de détection et les manuels de réponse dans notre Elastic SIEM.
• Encadrer des ingénieurs plus juniors et contribuer à une culture d'excellence en ingénierie et de révision par les pairs.

Qui vous êtes :

• Vous avez plus de 5 ans d'expérience pratique dans la sécurisation d'environnements d'entreprise — identité, points de terminaison, SaaS et réseau — dont au moins 2 ans à un niveau senior.
• Vous avez construit et appliqué des contrôles de sécurité en production et possédé au moins un programme significatif de bout en bout, tel qu'un déploiement MFA, une initiative de conformité des appareils ou un projet de gouvernance d'accès SaaS.
• Vous maîtrisez quotidiennement GitHub, Terraform et les assistants de codage IA (Claude ou équivalent).
• Vous avez une expertise approfondie en identité et accès : fournisseurs d'identité, politiques d'accès conditionnel, gouvernance OAuth/application et normes d'authentification modernes (clés d'accès, MFA résistante au phishing).
• Vous avez un état d'esprit pragmatique, la capacité à prendre des décisions dans l'incertitude et à suivre vos décisions, ainsi que de solides compétences en communication écrite.
• Vous êtes fluent en anglais ; les conversations quotidiennes de l'équipe se déroulent principalement en français, donc être francophone ou prêt à apprendre est un atout fort.

Ce serait fantastique si vous :

• Avez de l'expérience en ingénierie de détection ou en SIEM (rédaction et ajustement de vos propres requêtes).
• Êtes curieux des sujets de sécurité des plateformes (cloud, Kubernetes, chaîne d'approvisionnement) et prêt à contribuer au-delà de votre périmètre principal.
• Avez une expérience préalable dans une industrie réglementée (santé, fintech ou secteur public).

Ce que nous offrons :

• Assurance santé complète gratuite (package de base) pour vous et vos enfants.
• 25 jours de congés payés par an, plus jusqu'à 14 jours de RTT.
• Services de santé mentale et de coaching gratuits via notre partenaire Moka.care.
• Travail à l'étranger pendant jusqu'à 10 jours par an grâce à notre politique de jours de flexibilité.
• Chèques-repas (carte Swile) d'une valeur de 8,50 € par jour travaillé, avec 4,50 € couverts par Doctolib.
• Un remboursement du conseil de travail pour couvrir une partie de l'adhésion à un club sportif ou à un cours créatif.
• Remboursement de 50 % de votre abonnement aux transports publics.
• Programme de soins aux parents : recevez un mois de congé supplémentaire en plus du congé parental légal.
• Inscription au plan de partage de valeur à long terme de Doctolib appelé DoctoGrowth.
• Pour les aidants et les travailleurs handicapés, un package incluant une adaptation de la politique de télétravail, des jours supplémentaires de congé pour raisons médicales et un soutien psychologique.
• Soutien à la relocalisation en cas de mobilité internationale.
• Accès aux meilleurs outils d'IA pour le codage, le développement et une formation dédiée.

Notre processus d'entretien :

• Screening TA.
• Évaluation technique (~90 min, en direct) : questions de sécurité suivies d'un scénario pratique travaillé ensemble.
• Entretien comportemental.
• Au moins une vérification de référence.

Nous voulons que votre expérience soit claire, respectueuse et transparente. Apprenez-en plus sur notre processus de recrutement sur notre page d'expérience candidat.

Détails du poste :

• Poste permanent.
• Stack technologique : Terraform, GitHub, Entra ID, Intune, CrowdStrike, Cloudflare, Elastic, Google Workspace.
• Temps plein.
• Paris, France.
• Mise en place de travail hybride (jusqu'à 2 jours de télétravail par semaine).
• Date de début : dès que possible.

Nous accueillons tout le monde :

Chez Doctolib, nous nous engageons à améliorer l'accès aux soins de santé pour tous. Cela se traduit par notre processus de recrutement. Nous évaluons les candidats uniquement sur la base de leurs qualifications et de leur motivation, sans aucune forme de discrimination. Plus les idées diverses sont entendues, plus notre produit améliorera véritablement les soins de santé pour tous. Vous êtes le bienvenu pour postuler chez Doctolib, quel que soit votre genre, religion, âge, orientation sexuelle, ethnicité ou handicap. Pour garantir l'égalité des chances, nous vous invitons à exclure les informations personnelles (par exemple, photos, âge) de vos candidatures. Si vous avez besoin d'un aménagement, veuillez nous le faire savoir pour obtenir un soutien pendant le processus de recrutement.

Rejoignez-nous pour construire les soins de santé dont nous rêvons tous !

Votre confidentialité des données :

Toutes les informations fournies sont traitées par Doctolib pour la gestion des candidatures. Pour les détails sur le traitement des données, cliquez ici : France. Veuillez contacter hr.dataprivacy(at)doctolib.com pour toute demande ou pour exercer vos droits.