Descriptif du poste:\n\nVos missions\nVos responsabilités incluront notamment :\n* Prendre en charge de bout en bout un chantier de sécurité de la plateforme, de l'architecture à la mise en application : le définir avec votre référent-e technique, concevoir le contrôle, le déployer progressivement, d'abord en mode observation puis en mode enforcement, gérer les exceptions et assurer une couverture complète. Exemples typiques : renforcer la gestion des identités et des accès sur nos comptes AWS, durcir les politiques d'admission des clusters ou éliminer définitivement une catégorie de mauvaises configurations.\n* Livrer chaque changement sous forme de code : Terraform et pull requests GitHub, relues par des pairs et toujours réversibles. Pas de modification manuelle via la console, ni d'état non documenté.\n* Renforcer notre socle cloud et infrastructure, puis maintenir ce niveau de sécurité : permissions IAM et revues des accès, gestion des secrets, garde-fous réseau et cluster, contrôles CI/CD et de la chaîne d'approvisionnement logicielle. Vous mettrez en place ces garde-fous et piloterez la remédiation des problèmes qu'ils détectent avec les équipes Platform et Engineering, en transformant les alertes récurrentes en automatisation plutôt qu'en tickets.\n* Investiguer et améliorer en continu : piloter de bout en bout les investigations liées aux incidents affectant le périmètre de la plateforme, et améliorer en permanence les règles de détection ainsi que les procédures de réponse dans notre SIEM Elastic.\nCe que nous proposons\n* Une complémentaire santé complète et gratuite, formule de base, pour vous et vos enfants\n* 25 jours de congés payés par an, ainsi que jusqu'à 14 jours de RTT\n* Des services gratuits de soutien psychologique et de coaching grâce à notre partenaire Moka.care\n* La possibilité de travailler depuis l'étranger jusqu'à 10 jours par an grâce à notre politique de jours de flexibilité\n* Des titres-restaurant, via une carte Swile, d'une valeur de 8,50 € par jour travaillé, dont 4,50 € pris en charge par Doctolib\n* Une subvention du comité social et économique permettant de prendre en charge une partie des frais d'adhésion à un club de sport ou à un cours créatif\n* La prise en charge de 50 % de votre abonnement aux transports en commun\n* Le programme ParentCare : maintien intégral de votre salaire, à 100 %, pendant le premier mois de votre congé de naissance, puis à 75 % pendant le deuxième mois, pris en charge par Doctolib\n* L'adhésion au plan de partage de la valeur à long terme de Doctolib pour ses collaborateurs, appelé DoctoGrowth\n* Pour les aidants et les personnes en situation de handicap, un accompagnement comprenant l'adaptation de la politique de télétravail, des jours de congé supplémentaires pour raisons médicales et un soutien psychologique\n* Un accompagnement à la mobilité internationale, le cas échéant\n* L'accès aux meilleurs outils d'IA pour le code et le développement, ainsi qu'à des formations dédiées\n* Poste en CDI\n\nProfil recherché:\n\n* Disposez d'une experience en ingénierie sécurité, opérations de sécurité, SRE, infrastructure ou ingénierie de plateforme, avec une première expérience d'un environnement cloud en production, AWS, GCP ou Azure. Un stage ou une alternance dans l'un de ces domaines est également pris en compte.\n* Travaillez quotidiennement avec l'infrastructure as code et GitHub : vous avez écrit et livré votre propre code Terraform via des pull requests relues, et vous êtes à l'aise pour exploiter et déboguer des workloads sur Kubernetes.\n* Utilisez des assistants de programmation basés sur l'IA, comme Claude ou un outil équivalent, dans votre travail quotidien.\n* Avez mené au moins un projet jusqu'en production, dans le domaine de la sécurité ou non, et l'avez suivi au-delà du premier déploiement jusqu'à son adoption effective.\n* Possédez de solides fondamentaux en Linux, réseaux, cloud, Kubernetes, développement et scripting. Vous avez un esprit pragmatique, savez prendre des décisions dans un contexte incertain et aller au bout des sujets qui vous sont confiés. Vous disposez également d'excellentes capacités rédactionnelles et savez porter une proposition, de sa première version jusqu'à son adoption par plusieurs équipes.\n* Parlez couramment anglais, qui est la langue de travail à l'écrit. Les échanges quotidiens au sein de l'équipe se déroulent principalement en français. Parler français ou être prêt-e à l'apprendre constitue donc un véritable atout.\n* Poste a pourvoir en CDI.