Zürich
Ingénieur en cybersécurité - Détection des menaces & automatisation (h/f/d)
- 30 octobre 2026
- 80 – 100%
- Durée indéterminée
- allemand (Courant)
- 8001 Zürich
À propos de cette offre
Nous avons développé une plateforme en ligne web pour la recherche d'emploi et l'acquisition de talents, qui digitalise le processus de candidature et aide l'entreprise à identifier rapidement les talents sur le marché et à les fidéliser à long terme. Avec un profil Rocken numérique, chaque candidat peut se connecter rapidement et facilement avec des entreprises leaders du marché et partager son profil.
Notre travail place les personnes au centre, tant technologiquement qu'organique. Rocken® propose des services de recherche de cadres et de gestion des talents pour répondre aux besoins personnels et individuels de chacun et les mettre en œuvre de manière optimale dans le recrutement et la planification de carrière.
Ingénieur en cybersécurité - Détection des menaces & automatisation (h/f/d)
Les investissements alternatifs nécessitent de la vision, de l'expertise et un véritable partenariat. Notre partenaire Rocken est un spécialiste de premier plan des placements alternatifs, combinant investissement principal et réflexion à long terme. Le domaine d'activité comprend les marchés privés, les multi-alternatives ainsi que les stratégies d'investissement durables - toujours avec un focus sur des solutions sur mesure et une collaboration étroite avec les gestionnaires et les clients. L'engagement réel compte ici : l'équipe investit dans ses propres stratégies et pense en termes de partenariats à long terme plutôt que de succès à court terme. Une culture basée sur des principes, la responsabilité et une action durable façonne le quotidien professionnel. Prêt à apporter votre expertise dans un environnement qui redéfinit les investissements alternatifs ? Nous sommes impatients de vous mettre en relation avec notre partenaire Rocken.Rôle :
Identifiez les menaces avant qu'elles ne deviennent des incidents de sécurité.
Vous analysez des contextes techniques complexes, pensez comme un attaquant et développez des mécanismes de protection automatisés ? Dans ce rôle, vous combinez la détection des menaces, la gestion des vulnérabilités et l'ingénierie de la sécurité en une stratégie de défense efficace. Vous améliorez la détection des attaques, réduisez les risques de sécurité et développez des processus capables de résister à des scénarios de menace exigeants.
Responsabilités :
Développement continu des mesures de sécurité techniques pour la détection, l'évaluation et la défense contre les cybermenaces modernes
Analyse de la télémétrie d'infrastructure, cloud, identité et endpoint pour identifier les activités suspectes
Optimisation des règles de détection, des cas d'utilisation et des logiques d'alerte en collaboration avec les opérations de sécurité
Développement des processus d'intervention en cas d'incident, des runbooks techniques et des procédures d'enquête standardisées
Responsabilité de l'amélioration continue de la gestion des vulnérabilités, de l'identification à la résolution durable
Évaluation des vulnérabilités selon la criticité technique, les vecteurs d'attaque réels et les impacts commerciaux
Développement d'automatisations pour les contrôles de sécurité, les évaluations des risques et les tâches opérationnelles récurrentes
Mise en œuvre de concepts de protection technique pour les services cloud Microsoft, les plateformes d'identité et les environnements hybrides
Réalisation d'analyses approfondies liées aux tests de pénétration, aux résultats des équipes rouges et aux anomalies de sécurité
Révision et amélioration des architectures de sécurité existantes, des configurations et des normes techniques
Soutien lors des incidents de sécurité ainsi que dans la définition d'améliorations à long terme basées sur les connaissances techniques
Développement de contrôles de sécurité réutilisables et de mécanismes de vérification automatisés avec PowerShell, Python ou APIs
Conseil technique aux équipes informatiques pour l'introduction sécurisée de nouvelles plateformes, applications et services cloud
Documentation des risques, décisions techniques, mesures de sécurité et processus opérationnels
Qualifications :
Expérience significative en ingénierie cybersécurité, détection des menaces, gestion des vulnérabilités ou opérations de sécurité
Compréhension approfondie des méthodes d'attaque actuelles, vecteurs d'attaque, modèles de menace et techniques modernes de détection
Expérience avec les plateformes SIEM et XDR, idéalement Microsoft Sentinel et Microsoft Defender XDR
Bonne connaissance de Microsoft Entra ID, Active Directory, accès conditionnel et protection d'identité
Expérience pratique avec les scanners de vulnérabilités, l'évaluation technique des risques et la coordination des mesures correctives
Compétences en PowerShell, Python ou langages de script similaires pour l'automatisation des tâches de sécurité
Capacité à analyser les logs et données télémétriques, identifier les schémas d'attaque et reconstituer les contextes techniques
Compréhension de la sécurité cloud, protection des endpoints, Zero Trust et sécurisation des architectures IT hybrides
Expérience en réponse aux incidents, tests de pénétration ou résultats d'équipes rouges est un avantage
Méthode de travail structurée, analytique et orientée solution même lors d'incidents de sécurité complexes
Grand sens des responsabilités, intégrité et exigence constante de qualité et conformité
Capacités de communication et plaisir à collaborer avec des spécialistes techniques et divers intervenants
Connaissances en MITRE ATT&CK, KQL, ingénierie de détection ou orchestration et automatisation de la sécurité sont un plus
Avantages :
- Horaires de travail flexibles
- Télétravail
- Opportunités attrayantes de formation et de développement
Emplois ROCKEN :
https://rocken.jobs
Créer un profil :
https://rocken.jobs/application/profil-erstellen/
Lieu de travail
Zurich
Contact
Joshua de Boers,
+41443852112
