Platform Security Engineer (x/f/m)

## Contexte Rejoindre l'équipe Security de Doctolib en tant que Platform Security Engineer. La mission consiste à protéger les données de santé sensibles tout en permettant une innovation rapide et sécurisée, en sécurisant l'infrastructure cloud et l'écosystème applicatif de Doctolib, avec une expertise multi-cloud et d'ingénierie plateforme. ## Ce que vous ferez - Porter un chantier de sécurité plateforme de bout en bout : cadrage avec le tech lead, conception du contrôle, déploiement progressif (report-only puis enforce), gestion des exceptions jusqu'à couverture complète (exemples : durcissement IAM sur les comptes AWS, politiques d'admission des clusters, fermeture d'une classe de mauvaise configuration) - Livrer chaque changement en code : Terraform et pull requests GitHub, revues par les pairs, toujours réversibles - Durcir la base cloud et infrastructure et la maintenir : permissions IAM et revues d'accès, gestion des secrets, garde-fous réseau et cluster, contrôles CI/CD et supply chain — automatiser les constats récurrents plutôt que les transformer en tickets - Mener les investigations d'incidents sur le périmètre plateforme de bout en bout, améliorer en continu les règles de détection et les playbooks de réponse sur le SIEM Elastic - Travailler en transparence : rédiger des notes techniques claires, accompagner l'adoption des changements avec les équipes d'ingénierie concernées ## Profil recherché - 1 à 3 ans d'expérience pratique en ingénierie sécurité, sécurité opérationnelle, SRE, infrastructure ou ingénierie plateforme, avec une exposition à un environnement cloud (AWS, GCP ou Azure) en production (stage ou alternance compris) - Travail quotidien avec l'infrastructure as code et GitHub : Terraform livré via pull requests revues, aisance sur Kubernetes - Usage des assistants de code IA (Claude ou équivalent) comme partie normale du travail - Au moins un projet mené jusqu'en production (sécurité ou non), suivi au-delà du premier déploiement jusqu'à son adoption réelle - Bases solides : Linux, réseau, cloud, Kubernetes, scripting/développement, prise de décision sous incertitude, communication écrite - Anglais courant (langue de travail écrite) ; les échanges d'équipe se font majoritairement en français *(annonce tronquée à la source)*