Ingénieur Sécurité Senior (80 – 100%)

À propos de cette offre

Ingénieur Sécurité Senior (80 – 100%)

Façonnez avec nous l'avenir des soins de santé.

Chez CISTEC, nous développons et exploitons avec KISIM l'un des systèmes d'information hospitaliers leaders en Suisse. Notre produit soutient les professionnels médicaux, les infirmiers et les spécialistes dans leur quotidien hospitalier – des hôpitaux régionaux aux hôpitaux universitaires, de la psychiatrie à la rééducation. Ce qui nous motive, c'est la conviction qu'un bon logiciel soulage les personnes et améliore les soins aux patients.

Grandissez avec nous.

Depuis nos débuts avec deux collaborateurs, nous sommes devenus une entreprise informatique leader sur le marché avec plus de 250 professionnels engagés – et nous continuons de croître. Chez nous, compétence, esprit d'équipe et passion se rencontrent. Si vous souhaitez faire partie d'une success story qui façonne quotidiennement le système de santé suisse, vous êtes au bon endroit.

Ensemble innovants. Pour plus de temps pour l'humain.

En tant qu'ISO, vous êtes responsable de la mise en œuvre technique de la sécurité de l'information, intégrez la sécurité dans les opérations et les projets, gérez les risques de manière pragmatique et assurez des mesures de protection efficaces et réalisables dans le quotidien de CISTEC. Vous évoluez à l'interface de la gouvernance, de la technique et du management. Vous êtes l'interlocuteur central pour les questions de sécurité de l'information et cybersécurité.

Vos tâches

• Direction technique de nos Security Champions, promotion de l'échange de connaissances et responsable de la création de notre guilde de Security Champions en tenant compte de nos directives internes de sécurité, des meilleures pratiques et des directives de codage sécurisé.
• Mise en place du « Shift-Left-Security » et ancrage précoce des principes de sécurité dans l'ensemble du cycle de développement logiciel.
• Interlocuteur central pour tous les aspects de la sécurité des applications et conseil de nos équipes de développement agiles dans la mise en œuvre de logiciels sécurisés.
• Participation au développement d'applications web modernes (mobile, grand écran, bureau) dans l'écosystème étendu de notre système d'information hospitalier KISIM.
• Conduite de modélisations de menaces ainsi que soutien lors des revues de code sécurisé et coordination des tests de pénétration externes.
• Évaluation, mise en œuvre et optimisation de nos outils de sécurité (SAST, DAST, SCA) avec intégration dans nos pipelines CI/CD.

Dans cette fonction, vous travaillez en étroite collaboration avec le CISO, les Product Owners, les architectes logiciels, les ingénieurs DevOps et les développeurs pour mettre en œuvre efficacement les exigences de sécurité.

Votre profil

• Diplôme en informatique, informatique de gestion ou formation similaire.
• Expérience pratique de plusieurs années en tant qu'ingénieur logiciel avec un stack technique incluant React, TypeScript, Node.js, GraphQL, Gitlab CI, Argo CD, Kubernetes et Postgres.
• Expérience approfondie dans la mise en œuvre de mesures de sécurité informatique dans des projets logiciels ainsi qu'une bonne maîtrise des standards de sécurité courants, des scénarios d'attaque et des outils (OWASP Top 10, SAST, DAST, SCA).
• Connaissances de SaMD et ISO-81001-5-1 sont un avantage.
• Vous aimez partager vos connaissances, coacher les autres et mener une initiative de manière autonome. Une première expérience en mentorat ou en gestion d'une communauté de pratique est un grand plus.
• Vous pouvez expliquer clairement des sujets techniques complexes et convaincre à tous les niveaux.
• Maîtrise courante de l'allemand à l'oral et à l'écrit.

Nous vous offrons

Un travail significatif avec impact : vous travaillez sur des projets passionnants, à l'interface de l'IA et de la santé, dans une équipe interdisciplinaire qui crée une réelle valeur ajoutée.

Environnement innovant : ensemble, nous développons des solutions avant-gardistes qui améliorent durablement le quotidien clinique – avec un impact tangible pour les professionnels de santé.

Travail flexible : travail à temps partiel, horaires flexibles et télétravail sont bien sûr possibles. Après la période d'essai, vous pouvez travailler jusqu'à quatre jours par semaine à distance.

Culture d'apprentissage et d'innovation : nous encourageons activement votre formation continue et vous soutenons dans la participation à des conférences et salons professionnels. Des hiérarchies plates et un environnement d'équipe ouvert et agile créent un espace pour le développement personnel et professionnel.

Avantages attractifs : profitez de 5 semaines de vacances par an. Les congés sans solde sont possibles après accord.

Expériences communes : nous célébrons les succès ensemble – lors de grillades à midi, de journées neige ou lors de nos événements d'équipe et d'entreprise.

Candidature

Veuillez envoyer vos documents de candidature complets par e-mail à : moc.cetsic@gnubreweb

Note pour les recruteurs et chasseurs de têtes :

Nous vous prions de ne pas nous envoyer de candidatures provenant de chasseurs de têtes ou d'agences de recrutement. Merci de votre compréhension.

Diversité et inclusion :

CISTEC est synonyme d'égalité des chances et de diversité. Nous accueillons les candidatures de toutes les personnes, indépendamment de leurs caractéristiques ou origines personnelles.