Stadler : Ingénieur en opérations de sécurité

À propos de cette offre

Stadler offre de nombreuses opportunités pour une carrière internationale. Chez Stadler, vous avez la chance de vous dépasser, de prendre des responsabilités et de réaliser d'excellentes performances en équipe. Nous recherchons des talents motivés qui souhaitent façonner avec nous l'avenir de la mobilité. Êtes-vous prêt à accomplir de grandes choses avec nous ?

• Développer et maintenir des intégrations entre Microsoft Defender XDR, Microsoft Sentinel, Microsoft Entra et d'autres plateformes de sécurité
• Construire et optimiser la logique de détection incluant les requêtes KQL, les règles analytiques, les listes de surveillance et les carnets de travail
• Concevoir et gérer des pipelines de données pour l'ingestion, l'enrichissement, la normalisation des journaux et les intégrations de connecteurs tiers
• Développer des automatisations et des playbooks SOAR utilisant Logic Apps pour rationaliser les processus de réponse, d'enrichissement et de flux de travail
• Créer et maintenir des outils internes utilisant PowerShell, Python, Microsoft Graph API et les API Defender
• Surveiller et optimiser la santé de la plateforme, en assurant la qualité des données, la fiabilité des connecteurs et la performance de l'ingestion
• Mettre en œuvre la gestion du cycle de vie de l'ingénierie de détection (ajustement, validation, versionnage, surveillance)
• Collaborer avec des équipes transversales (SOC, Cloud, Infrastructure) et fournir documentation, normes et formations

• 3 à 5+ ans dans les opérations de sécurité, la sécurité des points de terminaison et la gestion des vulnérabilités
• Solide connaissance du portefeuille de sécurité Microsoft Defender et de la sécurité native cloud Azure
• Familiarité avec les référentiels CIS, CVSS, MITRE ATT&CK, NIST ; le scripting (PowerShell/KQL) est un plus
• Connaissance approfondie des systèmes d'exploitation Microsoft et Linux, permettant une sécurité efficace des points de terminaison, la surveillance et la réponse aux incidents, y compris le durcissement
• Les certifications telles que SC-200, AZ-500 sont un avantage
• Joueur d'équipe analytique, structuré et communicatif

• Subventions financières pour l'abonnement ZVV ou CFF et l'abonnement fitness
• Soutien aux possibilités de formation continue (financier ou avec options de temps partiel)
• Possibilités de restauration à la cantine Migros

Marusja Dukanovic
Partenaire RH
+41 79 507 43 10