Security Analyst / Architect (f/m/d)

Pour le compte de notre client basé à Genève, nous recherchons un·e Security Analyst / Architect (f/m/d) pour une mission de 6 mois, chargé d'assurer les opérations de sécurité, de garantir la continuité des services critiques et d'accompagner la sécurisation des déploiements GenAI et du Product Lifecycle Framework.

Ta mission

• Piloter la gestion des vulnérabilités de bout en bout : scans mensuels, analyse et priorisation des CVE selon CISA KEV et EPSS, suivi des correctifs et reporting de conformité, tout en assurant la migration de Rapid7 InsightVM vers CrowdStrike Vulnerability Management.
• Exploiter et faire évoluer l'environnement CrowdStrike : migration du tenant européen, retrait de Cortex XDR, intégration des sources de logs dans Next-Gen SIEM, développement de règles de détection et traitement de niveau 2 des alertes et incidents.
• Assurer la sécurité réseau et le cycle de vie des certificats en appliquant les hardening releases Fortinet et Palo Alto, en révisant les règles de pare-feu et en pilotant les activités TLS/PKI, notamment inventaire, renouvellements, DCV et audit de la PKI interne.
• Piloter les remédiations issues des tests d'intrusion et Red Team, prendre en charge les sujets de sécurité en backlog, notamment les guardrails AWS et SCP, et devenir autonome sous trois mois sur les services de sécurité critiques afin d'en assurer la continuité.
• Sécuriser les déploiements GenAI et leur intégration au cycle de vie produit en réalisant les threat models, en définissant les guardrails avant mise en production et en intégrant les contrôles de sécurité aux différentes étapes du Product Lifecycle Framework.

• Minimum 5 ans d'expérience pratique en security engineering ou security operations, dont au moins 2 ans dans un environnement d'entreprise complexe, avec une forte autonomie sur des services de sécurité opérationnels.
• Expérience confirmée de la gestion des vulnérabilités de bout en bout : scanning, priorisation selon CISA KEV et EPSS, suivi des correctifs et reporting. Une expérience de migration de plateforme de vulnerability management est appréciée.
• Bonne maîtrise de CrowdStrike Falcon, EDR et Next-Gen SIEM, ou d'un environnement équivalent, avec une expérience de l'intégration de sources de logs, de la création de détections et du traitement d'incidents.
• Solides connaissances des environnements Fortinet et/ou Palo Alto ainsi que de TLS, PKI et de la gestion des certificats. Bonnes bases en sécurité AWS : IAM, SCP, Security Groups et lecture de findings CSPM avec Wiz ou une solution similaire.
• Expérience concrète de la sécurisation d'au moins un déploiement GenAI ou LLM en production : threat modelling, prompt injection, risques de fuite de données, excessive agency et conception de guardrails.
• Expérience d'un environnement produit ou SDLC intégrant des contrôles de sécurité aux différentes étapes du cycle de vie, avec de très bonnes capacités de documentation et de coordination transverse ; Anglais et Français courant requis.

Notre proposition

• Conditions de travail avantageuses : 6 semaines de vacances par an et un plan de prévoyance attractif
• Développement et mise en valeur du potentiel : vaste gamme de formations professionnelles et personnelles proposées par l'Académie Bechtle
• Diversité : des tâches intéressantes et changeantes dans un secteur tourné vers l'avenir

Numéro d'emploi : LVYML388 

Kevin Brosse | +41 22 308 85 00 |