ICT Senior Security Engineer

Appartenance, sens et compétence Avec une équipe bien rodée, nous accompagnons les patientes et patients à travers les hauts et les bas et les aidons à retrouver la vie ou le travail après un accident ou une maladie. En tant qu'ingénieur sécurité senior, vous assumez la responsabilité opérationnelle des tâches de sécurité centrales et récurrentes et développez des connaissances critiques ainsi que des compétences d'action au sein des cliniques Suva. Vous trouverez une fonction spécialisée nouvellement créée et responsable, avec une influence directe sur la cyber-résilience des cliniques Suva. Vous évoluerez entre les opérations quotidiennes, les initiatives stratégiques et la collaboration avec des partenaires externes spécialisés. En même temps, vous bénéficierez d'une marge de manœuvre pour développer les compétences internes en sécurité et faire évoluer notre SGSI. Aucun dossier de cabinets de recrutement ne sera pris en compte pour ce poste. Tâches

• ��
Surveillance de la sécurité et dépannage dans les domaines XDR, SIEM, NAC et NDR, y compris maintenance et dépannage
• ��
Analyse numérique de base et réponse aux incidents, y compris coordination avec le SOC
• ��
Développement du management des vulnérabilités ainsi que suivi et mise en œuvre des mesures de sécurité avec les équipes locales
• ��
Entretien et développement du SGSI
• ��
Assurer le respect de la norme ISO 27001 et des standards minimaux TIC, y compris la réalisation d'analyses de maturité, contrôles et évaluations des écarts
• ��
Participation à la conception et au développement de la stratégie et de l'architecture de sécurité à travers le réseau, le cloud (M365/Azure) et les points de terminaison
• ��
Réalisation de contrôles de configuration de sécurité et amélioration continue de nos solutions de sécurité, notamment MS Defender, SentinelOne, CrowdStrike, Microsoft Azure et M365
• ��
Réalisation d'analyses de risques, suivi continu des risques ainsi que reporting adapté aux différents niveaux pour les parties prenantes internes et externes Profil
• ��
Formation achevée en informatique (HF/FH) avec spécialisation en IT/Cyber-sécurité ou formation continue équivalente ou certifications pertinentes (par ex. CISSP, AZ-500, SC-100)
• ��
Plusieurs années d'expérience professionnelle dans une fonction opérationnelle de cybersécurité
• ��
Connaissances pratiques approfondies dans les domaines suivants :
• ��
SIEM/XDR/NDR/NAC
• ��
Gestion des vulnérabilités
• ��
IAM/PAM
• ��
AD/DNS/DHCP/CS
• ��
Architecture de sécurité
• ��
Bonne connaissance des standards et cadres de sécurité, en particulier ISO 27001 et standard minimal TIC
• ��
Expérience de la collaboration avec des prestataires de services de sécurité externes (SOC, MSSP) est un avantage
• ��
Méthode de travail analytique, structurée et autonome ainsi qu'une grande initiative personnelle et sens des responsabilités
• ��
Excellentes compétences en communication ainsi que très bonnes connaissances en allemand et en anglais ; la connaissance du français est un atout, disponibilité pour les services de garde Avantages - un bon travail nécessite de bonnes conditions
• ��
Réduction de 50 % de la prime d'assurance maladie
• ��
Prestations de prévoyance attractives
• ��
Conciliation travail-famille : crèche interne, soutien financier pour la garde d'enfants externe
• ��
Jours libres le jour de l'anniversaire ainsi que certains jours fériés hors canton
• ��
Offre interne étendue de formations continues ainsi que participation à des formations externes
• ��
Utilisation gratuite du centre de fitness et de loisirs
• ��