Ingénieur en sécurité de l'information - deux postes

À propos de cette offre

Ingénieur en sécurité de l'information - deux postes

Le Centre national suisse de superinformatique (CSCS) développe et exploite l'infrastructure de calcul et de données derrière une grande partie de la science computationnelle en Suisse, du climat et la météo aux matériaux et à l'IA à grande échelle. Nous étendons désormais le projet phare Alps pour calculer sur des données sensibles, y compris des données médicales et d'autres ensembles de données réglementés, via un environnement de calcul sécurisé conçu pour des partenaires dont les données doivent rester à l'intérieur d'un périmètre strictement contrôlé. Pour ce travail, la confiance est ce que nous livrons.

Contexte du projet

Nous construisons un système de gestion de la sécurité de l'information certifié ISO/IEC 27001, d'abord pour l'environnement de calcul sécurisé, puis pour l'ensemble du centre. Notre conseil d'administration et notre directeur ont approuvé une expansion durable des capacités de sécurité du CSCS, et nous renforçons l'équipe qui la gère, en commençant par deux ingénieurs en sécurité de l'information pour renforcer nos opérations de sécurité.

Nous avons deux postes à pourvoir, tous deux initialement proposés sous contrat de deux ans. Le lieu de travail préféré est Lugano, bien que Zurich puisse également être envisagé. Ces postes sont financés par l'initiative stratégique HPCN-28 de l'ETH Zurich, qui soutient le développement continu des capacités institutionnelles clés conformément aux objectifs stratégiques de l'ETH Zurich. À l'issue de la période initiale de contrat, les contrats peuvent être prolongés et, sous réserve des besoins organisationnels et du financement, pourraient potentiellement devenir permanents avec le temps.

Description du poste

En tant qu'ingénieur en sécurité de l'information, vous jouerez un rôle clé dans la protection des services, de l'infrastructure et des environnements de recherche du CSCS. Vous travaillerez en étroite collaboration avec les équipes d'infrastructure, de plateforme et d'application pour renforcer la posture de sécurité du CSCS et maintenir son environnement opérationnel résilient et sécurisé.

Vos responsabilités incluront :

• Concevoir, mettre en œuvre et améliorer continuellement les contrôles de sécurité à travers l'infrastructure.
• Surveiller, détecter, enquêter et répondre aux incidents de sécurité en utilisant des plateformes SIEM (par exemple Wazuh ou équivalent) et d'autres outils de sécurité, y compris les astreintes lorsque cela est applicable et soumis à un accord opérationnel convenu.
• Étendre la surveillance de la sécurité à l'environnement de calcul sécurisé : intégrer les sources de journaux, gérer la rétention et exploiter son disjoncteur et ses pistes d'audit.
• Effectuer des recherches de menaces et des enquêtes de sécurité en utilisant des cadres tels que MITRE ATT&CK.
• Diriger et coordonner la gestion des vulnérabilités, y compris l'identification, la priorisation, le suivi des remédiations et l'évaluation des risques.
• Sécuriser les environnements conteneurisés et basés sur Kubernetes, en intégrant la sécurité tout au long du cycle de vie de la plateforme.
• Développer et maintenir les capacités de surveillance, de détection et de réponse en matière de sécurité, en automatisant là où cela est rentable.
• Collaborer avec les équipes internes pour prévenir, identifier et atténuer les risques de sécurité.
• Promouvoir une forte culture de sécurité par des initiatives de sensibilisation, des sessions de formation et l'engagement à travers l'organisation et notre communauté d'utilisateurs.

Profil

Exigences

• Plusieurs années d'expérience pratique en opérations de sécurité ou en ingénierie de la sécurité.
• Solide connaissance de la surveillance de la sécurité, de la détection des menaces, de la réponse aux incidents et des enquêtes de sécurité.
• Expérience avec les technologies SIEM (Wazuh ou plateformes comparables).
• Bonne compréhension du cadre MITRE ATT&CK et des tactiques, techniques et procédures (TTP) modernes des adversaires.
• Expérience avérée des processus et outils de gestion des vulnérabilités.
• Expérience dans la sécurisation des environnements Kubernetes et conteneurisés.
• Compétences solides en Linux et maîtrise du scripting et de l'automatisation (Python ou similaire ; la détection en tant que code est un plus).
• Capacité à communiquer clairement avec des parties prenantes techniques et non techniques.
• Esprit proactif, fortes compétences analytiques et capacité à travailler de manière autonome.
• Anglais courant.

Atouts

• Expérience avec les plateformes de renseignement sur les menaces, les processus et la défense informée par les menaces.
• Connaissance de la sécurité de l'IA, y compris les risques, la gouvernance et les contrôles pour les systèmes et charges de travail basés sur l'IA.
• Expérience dans les environnements de recherche, académiques, HPC ou de calcul distribué à grande échelle.
• Certifications pertinentes (par exemple CISSP, GIAC GSEC/GCIA/GCIH, Certified Kubernetes Security Specialist).

Vous trouvez que "ça marche" est légèrement suspect jusqu'à ce que vous sachiez pourquoi ça marche.

Nous offrons

Nos valeurs fondamentales comme principes directeurs :

• Curiosité : Vous aimez apprendre, explorer de nouvelles idées et comprendre les problèmes en profondeur.
• Ouverture : Vous écoutez, collaborez et êtes réceptif à différentes perspectives.
• Courage : Vous abordez des problèmes difficiles ou ambigus et êtes prêt à prendre des initiatives.
• Soutien : Vous aidez vos collègues et utilisateurs à réussir et contribuez à une culture d'équipe positive.
• Intégrité : Vous agissez honnêtement, éthiquement et de manière fiable dans votre travail.

Notre culture et nos avantages :

• Nous nous engageons à construire une équipe d'ingénierie diversifiée et inclusive et encourageons particulièrement les candidatures des groupes sous-représentés dans la tech. Si vous êtes techniquement compétent, curieux et désireux de progresser, nous voulons vous entendre.
• Au CSCS, être favorable à la famille est bien plus qu'une étiquette. Nous offrons des conditions de travail flexibles et de soutien qui aident les employés à gérer à la fois leur carrière et leurs responsabilités familiales. Par exemple, l'un de nos bâtiments à Lugano accueille une crèche, et nous soutenons financièrement jusqu'à trois semaines de camp d'été pour les enfants d'école primaire. Si votre enfant est malade et que vous avez besoin d'aide, nous couvrons même le coût de la garde d'enfants à domicile pour nos employés basés à Lugano. Nous sommes fiers d'être un employeur véritablement favorable à la famille et nous nous engageons à soutenir nos employés quand ils en ont le plus besoin.
• Vous pouvez vous attendre à un environnement de travail passionnant, une diversité culturelle et des offres et avantages attractifs.
• Votre travail avec impact : Faites partie de l'ETH Zurich, qui soutient non seulement votre développement professionnel, mais contribue également activement à un changement positif dans la société.

Travailler, enseigner et faire de la recherche à l'ETH Zurich

Nous valorisons la diversité et la durabilité

Conformément à nos valeurs , l'ETH Zurich encourage une culture inclusive. Nous promouvons l'égalité des chances, valorisons la diversité et favorisons un environnement de travail et d'apprentissage dans lequel les droits et la dignité de tout notre personnel et de nos étudiants sont respectés. Visitez notre site web sur l'égalité des chances et la diversité pour découvrir comment nous assurons un environnement juste et ouvert qui permet à chacun de grandir et de s'épanouir. La durabilité est une valeur fondamentale pour nous – nous travaillons constamment vers un avenir climatiquement neutre .

Curieux ? Nous aussi.

Nous attendons avec impatience de recevoir votre candidature en ligne avec les documents suivants :

• Lettre de motivation
• CV
• Certificats et diplômes pertinents au format pdf

Nous attendons avec impatience de recevoir votre candidature en ligne. Veuillez adresser votre candidature à Mme Stephanie Frequente, Ressources humaines CSCS, Via Trevano 131, 6900 Lugano.

Plus d'informations sur le CSCS sont disponibles sur notre site web . Les questions concernant le poste doivent être adressées à Pim Witlox, chef d'unité & architecte principal, pim.witlox@cscs.ch (pas de candidatures).

Veuillez noter que nous n'acceptons que les candidatures soumises via notre portail de candidature en ligne. Les candidatures par e-mail ou courrier postal ne seront pas prises en compte.

Nous tenons à souligner que la présélection est effectuée par les recruteurs responsables et non par une intelligence artificielle.

Pour les services de recrutement, les CGV de l'ETH Zurich s'appliquent.

À propos de l'ETH Zürich

L'ETH Zurich est l'une des universités les plus prestigieuses au monde spécialisées dans les sciences et la technologie. Nous sommes renommés pour notre excellente éducation, notre recherche fondamentale de pointe et le transfert direct de nouvelles connaissances dans la société. Plus de 30 000 personnes de plus de 120 pays trouvent que notre université est un lieu qui favorise la pensée indépendante et un environnement qui inspire l'excellence. Située au cœur de l'Europe, tout en forgeant des liens dans le monde entier, nous travaillons ensemble pour développer des solutions aux défis mondiaux d'aujourd'hui et de demain.