Analyste en cybersécurité (80-100%)

L'électricité circule avec nous. Au nom de la Suisse et en coopération avec des partenaires internationaux, nous faisons de notre mieux chaque jour pour développer les meilleures solutions pour le réseau électrique suisse.

L'équipe de cybersécurité de Swissgrid surveille l'infrastructure de l'opérateur du réseau électrique suisse et répond aux incidents de sécurité. Nous observons en continu l'évolution du paysage des menaces et développons des contre-mesures efficaces — c'est une partie de notre routine quotidienne. Si vous souhaitez aider à protéger les réseaux IT et OT dans notre Centre de défense cybernétique et contribuer à la sécurité énergétique de la Suisse, nous attendons avec impatience votre candidature en tant que :

Analyste en cybersécurité (80-100%) - 1359

Assurez-vous que l'électricité circule en Suisse

• Vous êtes membre du Centre de défense cybernétique, appliquant vos compétences et contribuant activement à des recommandations pour son développement futur
• Vous effectuez des modélisations de menaces et identifiez de nouveaux cas d'utilisation SIEM
• Vous analysez les attaques, développez des contre-mesures et les coordonnez lors d'un incident de sécurité
• Vous développez davantage le processus de réponse aux incidents
• Vous réalisez des analyses judiciaires sur des systèmes compromis et chassez activement les menaces (threat hunting)
• Vous restez à jour sur le paysage international des menaces, en particulier dans le secteur de l'énergie
• Vous dirigez des projets d'ingénierie et améliorez les outils existants ou en introduisez de nouveaux
• Vous maintenez une communication active avec les SOC et CERT d'autres opérateurs d'infrastructures critiques et autorités
• Vous participez à des astreintes (environ 6-8 semaines par an)

C'est ainsi que vous faites la différence

• Vous détenez un diplôme en sécurité de l'information, en technologie de l'information ou dans un domaine connexe
• Vous apportez au moins 3–4 ans d'expérience pratique en tant qu'analyste SOC et/ou intervenant en cas d'incident
• Une compréhension des systèmes de contrôle industriel (ICS) et des connaissances sur les problèmes techniques dans les sous-stations est un avantage
• Vous maîtrisez des technologies telles que SIEM, EDR ou NDR
• L'analyse et le tri des incidents de sécurité font partie de vos compétences
• Vous avez de l'expérience avec des consoles et des langages de script (PowerShell, Bash, Python)
• Vous aimez relever des défis et résoudre des problèmes sérieux, sans oublier l'importance de l'humour
• Le travail d'équipe est important pour vous, et vous aimez travailler dans un environnement diversifié
• Maîtrise de l'anglais (écrit et parlé) ; des compétences en allemand sont un avantage

Comment nous vous inspirons

• Tâches variées et passionnantes dans une entreprise unique en Suisse
• Horaires de travail indépendants et flexibles (42 heures par semaine)
• 25–30 jours de vacances plus des jours fériés d'entreprise entre Noël et le Nouvel An
• Un environnement de travail à la pointe de la technologie près de la gare d'Aarau
• Opportunités de développement professionnel
• Soutien financier et/ou en temps pour des formations internes ou externes

Votre contact

Si vous êtes intéressé, Daniela Toth sera ravie de recevoir vos documents de candidature complets. Veuillez postuler en ligne via notre portail de carrière.