Ingénieur en opérations de sécurité.

Stimulant. Motivant. Challengeant.

S'appuyant sur sa longue expertise dans la sécurisation du contenu numérique ainsi que dans la lutte contre le piratage, Kudelski Security, une division du Groupe Kudelski, est un fournisseur de solutions et services de cybersécurité axés sur la protection des données, des processus et des systèmes pour les entreprises et organisations du monde entier, protégeant leurs actifs à une époque de communications de plus en plus à distance.

Lieu : Adliswil, Suisse

Mission

Dans le cadre du département Managed Detection and Response (MDR) de Kudelski Security, l'Ingénieur Sécurité est responsable de fournir à nos clients une expérience de services MDR personnalisés qui complète son offre de service standard. Il sera l'interlocuteur privilégié entre le client et le Cyber Fusion Center pour toutes les questions relatives aux opérations de sécurité. Il interagira intensivement au sein du Cyber Fusion Center et avec le personnel du client.

Si vous :

• Êtes passionné par la cybersécurité et développez constamment vos connaissances
• Êtes orienté client et fortement motivé par l'excellence de la satisfaction client
• Êtes à l'aise dans un environnement dynamique et capable de sortir de votre zone de confort
• Êtes un professionnel de la technologie autonome familier avec les opérations de sécurité

Ce poste pourrait être pour vous.

Responsabilités

Surveillance des menaces

• Être le principal point de contact du Cyber Fusion Center côté client
• Soutenir les activités standard du Cyber Fusion Center telles que la surveillance des menaces, la gestion des services de sécurité, la détection et réponse aux points de terminaison, les services de scan de vulnérabilités
• Enquêter / Remédier aux incidents escaladés par le Cyber Fusion Center ou les unités internes du client
• Rédiger des playbooks spécifiques de réponse aux incidents pour le client
• Définir, tester, déployer ou exécuter des cas d'utilisation spécifiques et des règles de corrélation, des activités de chasse aux menaces et d'intelligence sur les menaces pour le client
• Soutenir les activités de réponse aux incidents à grande échelle

Amélioration du service

• Effectuer l'ajustement des règles du SIEM client en opération
• Soutenir les programmes de fabrique de règles pour améliorer l'ensemble global de détection
• Qualifier, analyser et fournir des recommandations pour les nouvelles demandes de sources de données standard
• Soutenir les équipes Produit pour construire les meilleurs nouveaux services adaptés aux capacités des Opérations
• Contribuer aux projets de sécurité du client
• Mettre en œuvre de nouveaux outils ou scripts pour augmenter l'efficacité des opérations de sécurité

Responsabilités générales

• Prendre la responsabilité de la satisfaction client et du succès global des services gérés.
• Recommander des améliorations pour les procédures opérationnelles standard
• Proposer des améliorations des outils et des flux de travail
• Documenter les actions dans les tickets pour communiquer efficacement les informations en interne et aux clients.
• Respecter les politiques, procédures et meilleures pratiques de sécurité.

Ce rôle implique :

• Être capable de s'intégrer et de gagner la confiance de l'équipe du client et de travailler dans l'environnement du client.
• Être à l'aise pour travailler avec différentes équipes tant chez Kudelski Security que dans l'environnement du client

Votre objectif est de jouer un rôle actif pour aider Kudelski Security à offrir aux clients la meilleure expérience tout au long de leur parcours dans notre service Managed Detection and Response et les aider à réduire leurs lacunes en visibilité de sécurité et à améliorer leur posture de sécurité.

Exigences / Profil

Vous avez :

• Au moins 3 ans d'expérience en sécurité de l'information, particulièrement en opérations cyber
• Excellentes compétences en service client
• Connaissance des processus de réponse aux incidents (détection, triage, analyse des incidents, remédiation et reporting)
• Expérience avec les technologies suivantes : SOAR/SOAR, EDR/NGAV, scan de vulnérabilités, tromperie gérée des attaquants
• Expérience dans la revue et l'analyse des données de logs, captures de paquets réseau
• Solide connaissance des systèmes d'exploitation Windows/Linux, des protocoles réseau, des langages de script
• Bonne connaissance des infrastructures et plateformes de cloud computing
• Excellente connaissance du paysage de la sécurité et des différentes solutions de visibilité de sécurité (visibilité basée sur SIEM vs EDR)
• Maîtrise professionnelle de l'allemand et de l'anglais

Référence : 15633

Date de publication : 07-01-2026