Ingénieur en Cyberdéfense (h/f)

Ingénieur en Cyberdéfense (h/f)

Rôle :

Détecter les attaques, réduire les risques et protéger activement un environnement informatique critique : Ce poste s'adresse à un spécialiste technique en cyberdéfense qui ne considère pas la détection, la surveillance et l'ingénierie de la sécurité comme des éléments séparés. Nous recherchons quelqu'un qui fait évoluer techniquement les plateformes de sécurité et déduit des mesures de protection concrètes à partir des événements.

Responsabilités :

• Exploitation et développement technique d'une plateforme de cyberdéfense moderne

• Surveillance d'un environnement informatique complexe avec un focus sur la détection précoce d'activités suspectes

• Optimisation de la surveillance de la sécurité, des règles de détection et des alertes

• Développement des fonctions EDR, XDR et SIEM pour améliorer la détection des attaques

• Analyse des événements liés à la sécurité et soutien lors des interventions en cas d'incident et des enquêtes sur les menaces

• Développement de workflows automatisés pour la détection, la priorisation et la réponse

• Évaluation des nouvelles techniques d'attaque et intégration des connaissances pertinentes dans des mesures de protection techniques

• Création et maintenance de cas d'utilisation de détection basés sur les informations actuelles de la Threat Intelligence

• Sécurisation technique des clients Windows, serveurs et environnements Active Directory

• Développement des concepts de sécurité des points de terminaison et de gestion des appareils

• Analyse du trafic réseau et des modèles de communication liés à la sécurité

• Soutien aux évaluations de sécurité, au durcissement et à la gestion des vulnérabilités

• Conseil aux équipes informatiques et projets pour la mise en œuvre technique des exigences de sécurité

• Intégration de nouvelles technologies de sécurité dans le paysage de plateformes existant

• Automatisation des processus de sécurité avec PowerShell, APIs et approches SOAR

• Mise en place de standards pour la journalisation, la surveillance et la télémétrie de sécurité

• Participation aux décisions d'architecture autour de la cyberdéfense et des opérations de sécurité

• Participation aux fenêtres de maintenance et aux modèles de garde pour les services de sécurité critiques

Qualifications :

• Expérience significative en opérations de sécurité, cyberdéfense, ingénierie de la sécurité ou ingénierie de la détection

• Connaissances pratiques approfondies des plateformes de sécurité telles que EDR, XDR, SIEM ou équivalentes

• Très bonnes connaissances de l'environnement Microsoft

• Expérience avec Windows Server, Windows Client et Active Directory

• Connaissances pratiques en sécurité des points de terminaison et gestion des points de terminaison

• Bonne compréhension des technologies réseau et des vecteurs d'attaque courants

• Expérience en analyse de logs, événements de sécurité et réponse aux incidents

• Idéalement des connaissances en MITRE ATT&CK, chasse aux menaces ou ingénierie de la détection

• Intérêt pour l'automatisation de la sécurité et les concepts SOAR

• Idéalement une expérience avec PowerShell, REST APIs ou technologies d'automatisation similaires

• Esprit analytique et capacité à examiner de manière structurée des événements de sécurité complexes

• Autonomie et fiabilité dans le travail

• Goût pour l'échange professionnel et pour le développement continu de la sécurité

• Cantine, allocations repas et réductions
• Réductions attractives pour les employés
• Horaires de travail flexibles
• Conditions d'emploi favorables aux familles, garde d'enfants
• Possibilités attrayantes de formation et de développement
• Coaching et mentorat
• Culture d'entreprise ouverte
• Bureau confortable avec infrastructure moderne
• Hiérarchies plates

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/

Lieu de travail
Zurich

Contact

Joshua de Boers,
+41443852112