Spécialiste en criminalistique numérique et réponse aux incidents

À propos de cette offre

Ce qui vous attend

En tant que spécialiste en criminalistique numérique et réponse aux incidents, vous soutenez, avec des collègues expérimentés, des organisations de toutes tailles, secteurs et niveaux de maturité en sécurité dans leurs moments les plus difficiles lors d’un incident cybernétique (réponse aux incidents). Vous menez des enquêtes approfondies sur des systèmes ou des réseaux (criminalistique numérique) et aidez les clients à se préparer à de telles situations (consultation en criminalistique numérique et réponse aux incidents).

Au cours des trois à six premiers mois de votre emploi, vous suivrez un programme d’introduction et de formation. Le contenu et la durée dépendent de votre niveau de connaissances. Pendant la phase de formation, vous serez déjà impliqué dans des projets clients.

Après la phase d’introduction, vous effectuerez seul ou en équipe les activités suivantes :

• Réponse aux incidents et accompagnement client : vous êtes les pompiers cybernétiques pour nos clients. En cas d’incident cybernétique, vous les accompagnez et les soutenez en étroite collaboration – sur place ou à distance.
• Criminalistique numérique et analyse : vous réalisez des analyses techniques, sécurisez les preuves de manière professionnelle, examinez divers systèmes informatiques et analysez les logiciels malveillants.
• Préparation à la crise : en périodes plus calmes, vous préparez les clients aux incidents cybernétiques, organisez des exercices de table ronde et de cellule de crise, et les aidez à développer leurs capacités SOC et CSIRT.
• Rapports : vous documentez toujours vos conclusions de manière précise, qualitative, structurée et adaptée au public dans des rapports finaux écrits en allemand ou en anglais.
• Service de garde : vous assurez une permanence toutes les 6 à 7 semaines (24/7).

Le domaine d’activité et ses priorités sont également influencés par votre formation, votre expérience professionnelle et vos intérêts.

Ce que nous vous offrons

Chez Oneconsult, un programme d’introduction structuré ainsi que l’équipe sont très importants pour nous. En cas de difficultés, vous trouverez toujours quelqu’un qui prendra le temps de vous aider et de vous soutenir. Nous attachons également beaucoup d’importance à votre développement personnel, que nous soutenons par des coachings et diverses possibilités de formation internes et externes.

Vous pouvez également vous réjouir des avantages suivants :

• Une culture du tutoiement où le respect mutuel, la tolérance et l’estime sont vécus et où les retours sont une partie importante de notre quotidien
• Bureaux modernes et spacieux, à 2 minutes de la gare Saalsporthalle et de Sihlcity, avec des postes de travail ergonomiques avec bureaux assis/debout
• Possibilité de télétravail
• Participation aux mesures de promotion de la santé jusqu’à 500 CHF
• Smartphone avec abonnement forfaitaire
• Événements d’équipe
• Possibilités de formation internes et externes
• Semaine de 40 heures et au moins 5 semaines de vacances
• Jour supplémentaire de congé le jour de votre anniversaire
• …et bien plus encore

Ce que vous apportez

Vous aimez les défis et rien ne vous perturbe. De plus, vous pouvez être un oiseau de nuit et êtes prêt et flexible pour assurer une permanence 7×24 et des interventions d’urgence.

Nous nous réjouissons de faire votre connaissance si les qualifications suivantes complètent votre profil :

• Formation de base achevée dans le domaine informatique
• Intérêt marqué pour la cybersécurité ainsi qu’une forte capacité à assimiler de nouveaux sujets
• Vous avez une expérience pratique dans le domaine informatique ou de la sécurité (par exemple CTF, laboratoire privé, expérience en exploitation informatique, etc.).
• Une expérience professionnelle dans les domaines SOC, DFIR ou CSIRT est un atout.
• Comportement professionnel ainsi qu’une grande résistance au stress dans des situations exigeantes et critiques en temps
• Maîtrise impeccable de l’allemand et bonnes connaissances de l’anglais à l’oral et à l’écrit ; d’autres langues nationales sont un avantage
• Casier judiciaire vierge (preuve par extrait actuel du casier judiciaire et du registre des poursuites)

Candidature

Avons-nous éveillé votre passion ? Nous attendons votre appel ou directement vos documents de candidature. Il est important pour nous de ressentir votre passion pour la cybersécurité dans votre candidature révélatrice, nous vous laissons donc le soin de nous convaincre comme vous le souhaitez.

Veuillez ne postuler que directement : les demandes des agences de recrutement / chasseurs de têtes ne sont pas souhaitées.