Ingénieur Senior en Cybersécurité

Votre rôle

En tant qu'Ingénieur Senior en Cybersécurité au sein des Services Cloud ELCA, vous reporterez au Responsable de l'équipe Sécurité dans le département Plateforme. Vous jouerez un rôle clé d'ingénierie dans la fourniture de solutions de sécurité pour les projets clients tout en contribuant à l'amélioration continue des plateformes et opérations de sécurité internes des Services Cloud ELCA.

Vous travaillerez directement avec des outils et plateformes de cybersécurité, soutenant les projets depuis la conception et la mise en œuvre jusqu'à l'utilisation opérationnelle. En tant que membre senior de l'équipe, vous contribuerez aux décisions techniques, guiderez les équipes internes sur les meilleures pratiques de sécurité et façonnerez la manière dont la sécurité est mise en œuvre à travers l'organisation.

Ce rôle combine la livraison de sécurité orientée client, les opérations de sécurité et l'ingénierie de plateforme, avec un fort accent sur l'automatisation, la collaboration et l'excellence opérationnelle.

Au sein de l'équipe Sécurité, vous :

• Implémenterez, exploiterez et ferez évoluer les plateformes et produits de cybersécurité, pour un usage interne et pour l'environnement client.
• Contribuerez aux projets de sécurité clients en mettant en œuvre des contrôles de sécurité et en proposant des améliorations continues de la sécurité.
• Améliorerez continuellement les capacités de détection et de réponse du SIEM, incluant la documentation des cas d'utilisation, la mise en place des alertes de sécurité et la définition des procédures opérationnelles.
• Participerez et fournirez des conseils lors des incidents de sécurité, réalisant des analyses et soutenant les activités de remédiation.
• Soutiendrez les équipes internes dans l'intégration des contrôles de sécurité dans leurs solutions conformément aux meilleures pratiques.
• Contribuerez à la feuille de route technologique des plateformes de sécurité, incluant l'évaluation des outils, leur intégration et la documentation.
• Utiliserez des outils d'automatisation tels que Puppet et Terraform pour optimiser les opérations de sécurité.
• Documenterez les solutions et partagerez les connaissances pour améliorer l'efficacité et la cohérence de l'équipe.

Notre offre

• Un environnement de travail agréable dans une équipe motivée avec une expertise solide.
• Un large éventail technologique, des applications standards aux micro-services sur clouds publics.
• Une diversité de travail impressionnante allant de petits projets à de vastes programmes.
• Une collaboration intensive avec les ingénieurs, experts et managers d'ELCA ainsi qu'avec les clients de divers secteurs d'activité.

Votre profil

Vous êtes un ingénieur sécurité senior passionné par la technologie ; vous apprenez constamment et aimez relever des défis dans un environnement en évolution.

Vous êtes à l'aise pour prendre en charge des activités de sécurité critiques, réagir lors d'incidents, améliorer proactivement les outils et processus, et influencer activement la mise en œuvre de la sécurité à travers les projets et plateformes.

Votre expertise couvre :

• Au moins 5 ans d'expérience pratique avec des technologies et plateformes de sécurité, telles que :
  • SIEM et outils de détection
  • MFA et solutions de sécurité liées à l'identité
  • Chiffrement et gestion des secrets
  • Gestion des vulnérabilités
  • Solutions de gestion de mots de passe
• Une solide expérience en opérations de sécurité, surveillance et amélioration continue.
• Expérience avec des outils d'automatisation et de gestion de configuration (ex. Puppet, Terraform, Ansible).
• Bonne compréhension des concepts de sécurité réseau (pare-feu, proxy, équilibreur de charge, DNS/DHCP, VPN).
• Bonne connaissance des composants d'infrastructure (Windows, Linux, plateformes de conteneurs telles qu'OpenShift).
• Bonne connaissance des normes et cadres de sécurité (ISO 27001, NIST, CIS Benchmarks).
• Suivi actif des vulnérabilités, tendances et menaces en sécurité.
• Expérience avec les infrastructures cloud publiques (AWS et/ou Azure).
• Solides compétences en dépannage et analyse.
• Capacité à expliquer les concepts de sécurité à des non-spécialistes.
• À l'aise pour travailler avec les clients et les équipes internes transversales.
• Esprit pragmatique et orienté solution.

Atouts supplémentaires :

• Expérience avec les infrastructures cloud publiques (AWS et/ou Azure).
• Solides compétences en dépannage et analyse.
• Capacité à expliquer les concepts de sécurité à des non-spécialistes.
• À l'aise pour travailler avec les clients et les équipes internes transversales.
• Esprit pragmatique et orienté solution.

Le poste est basé à Pully. Un excellent niveau écrit et parlé en français et anglais est requis ; la maîtrise de l'allemand est un atout.

Seules les candidatures de résidents suisses ou de personnes disposées à déménager seront prises en compte.