Ingénieur en sécurité informatique

Description du poste

En tant qu'ingénieur en sécurité, vous veillez à ce que les solutions techniques de notre environnement soient conçues, mises en œuvre et exploitéesconformément à nos exigences de sécurité. Vos principales tâches comprennent :

• Rechercher, concevoir et mettre en œuvre des solutions de sécurité pour tous les composants gérés au sein de l'infrastructure sur site et cloud de LGT Capital Partners ;

• Veiller à ce que la sécurité soit intégrée dans l'évaluation, la sélection, le déploiement et la configuration du matériel, des logiciels et des services cloud ;

• Identifier et définir les exigences de sécurité système conformes à toutes les politiques de sécurité applicables, aux exigences réglementaires et aux meilleures pratiques du secteur ;

• Développer des solutions techniques pour atténuer les vulnérabilités de sécurité et automatiser les processus de sécurité répétitifs ;

• Exploiter et améliorer le processus de gestion des vulnérabilités, y compris l'évaluation des constats, la priorisation et la coordination des activités de remédiation avec les équipes responsables ;

• Collaborer étroitement avec notre Centre d'opérations de sécurité (SOC) externe pour améliorer les cas d'utilisation de détection, améliorer les runbooks et optimiser les flux de travail d'incident ;

• Assister dans la réponse aux incidents de sécurité, aux tests d'intrusion, aux exercices de red team et aux audits ;

• Analyser les journaux d'infrastructure, cloud et de sécurité pour identifier les tendances, les écarts et les incidents de sécurité potentiels ;

• Soutenir la révision et la mise à jour des politiques de cybersécurité, architectures, normes et directives ;

• Agir en tant qu'expert en la matière au sein d'équipes virtuelles telles que le CSIRT ou l'équipe de sécurité ;

• Prendre en charge la gestion des services des produits liés à la sécurité tels que les solutions de sécurité des points de terminaison et d'identité ;

• Préparer une documentation technique claire et concise.

Exigences

• Compréhension approfondie des principes modernes de sécurité, des concepts Zero Trust, des techniques de détection des menaces et des vecteurs d'attaque actuels ;

• Expérience avérée avec les technologies Microsoft (Active Directory, gestion des stratégies de groupe, Entra ID / Azure AD, accès conditionnel, protection de l'identité) ;

• Expérience avérée avec les solutions de sécurité cloud Microsoft (Microsoft 365 Defender, Defender pour Endpoint, Defender pour Office 365, Defender pour Identity, Defender pour Cloud Apps, Microsoft Sentinel) ;

• Expérience pratique dans le déploiement, la configuration, et l'administration de Microsoft Sentinel dans des environnements d'entreprise, y compris la configuration des espaces de travail, l'intégration des connecteurs de données, et la gestion des coûts/rétention ;

• Maîtrise avancée du langage de requête Kusto (KQL) pour la chasse aux menaces, l'analyse des journaux et la création de requêtes complexes multi-tables ;

• Expérience dans la connexion de sources de données via des connecteurs natifs, des connecteurs tiers (CEF, Syslog, REST API, analyseurs personnalisés) et avec ASIM (Advanced Security Information Model) pour la normalisation et le développement d'analyseurs ;

• Connaissance des stratégies d'optimisation des coûts : niveaux auxiliaires de journaux, filtrage à l'ingestion, et stratégies analytiques vs journaux basiques ;

• Expérience pratique de la collaboration avec des équipes transversales (Cloud, DevOps, Endpoint, etc.) pour trier, prioriser et remédier aux constats de sécurité et aux mauvaises configurations détectées via les outils de sécurité Microsoft, y compris Secure Score, Exposure Score, Defender pour Cloud, etc., en gérant les recommandations sur l'identité, le cloud et les charges de travail des appareils jusqu'à leur clôture ;

• Expérience avec le scan de vulnérabilités, l'évaluation des risques, les techniques d'exploitation et les processus de remédiation ;

• Solides compétences en automatisation et scripting (par exemple, PowerShell, Python) et capacité à construire des contrôles de sécurité répétables et évolutifs ;

• Solides compétences en résolution de problèmes et dépannage avec la capacité d'analyser des environnements complexes ;

• Capacité à interagir avec et à gagner la confiance des parties prenantes à tous les niveaux de l'entreprise ;

• Jugement démontré, sens de l'urgence et engagement envers des normes élevées d'éthique, de conformité, de service client et d'intégrité commerciale.

Ce que vous pouvez attendre

• Nous offrons des conditions de travail modernes, incluant des options de télétravail, des horaires flexibles et une allocation pour bureau à domicile afin d'assurer aux collaborateurs un environnement de travail équipé des dernières technologies ;

• Une culture diversifiée fondée sur le respect mutuel, le travail d'équipe et la reconnaissance vous attend chez LGT Capital Partners. Nous faisons un effort supplémentaire pour générer de l'impact ;

• Nous vous responsabilisons et investissons en vous : votre développement professionnel et votre croissance personnelle sont notre priorité. Nous proposons diverses formations internes et externes alignées sur vos ambitions et les besoins de notre entreprise. Si vous le souhaitez, vous pouvez également améliorer vos compétences en allemand ou en anglais ;

• Nous sommes fiers d'être détenus par la Famille princière de Liechtenstein et notre entreprise est inspirée par son esprit entrepreneurial ;

• Engagement envers l'ESG : notre approche des affaires est influencée par la perspective à long terme de la Famille princière. La durabilité est essentielle pour nous et guide nos actions depuis 2002 ;

• Vous bénéficiez de conditions avantageuses si vous souhaitez participer aux programmes d'investissement de LGT Capital Partners ou utiliser les produits et services bancaires LGT.

Informations de contact

Si vous souhaitez devenir un membre à part entière d'une équipe de gestion d'investissements alternatifs performante dans un environnement de travail international et multiculturel, nous serons ravis de faire votre connaissance prochainement.
Pour plus d'informations, veuillez nous contacter.

Ressources Humaines

Contact :