Analyste / Ingénieur en opérations de cybersécurité (h/f/d)

Rocken® est une entreprise suisse basée à Zurich. Nous avons développé une plateforme en ligne web pour la recherche d'emploi et l'acquisition de talents, qui digitalise le processus de candidature et aide l'entreprise à identifier rapidement les talents sur le marché et à les fidéliser à long terme. Avec un profil Rocken numérique, chaque candidat peut se connecter rapidement et facilement avec des entreprises leaders du marché et partager son profil. Notre travail place les personnes au centre, tant technologiquement qu'organique. Rocken® propose des services de recherche de cadres et de gestion des talents pour répondre aux besoins personnels et individuels de chacun et les mettre en œuvre de manière optimale dans le recrutement et la planification de carrière. Analyste / Ingénieur en opérations de cybersécurité (h/f/d)
Comment rendre les postes de travail informatiques prêts pour l'avenir - modernes, flexibles et sécurisés ? Notre partenaire Rocken est spécialisé dans la gestion des points de terminaison et les opérations de sécurité. En tant qu'expert en conseil, intégration et services gérés, l'entreprise accompagne ses clients vers un poste de travail informatique sécurisé. Le domaine d'activité comprend les solutions de sécurité, la gestion des identités et des accès ainsi que les solutions de poste de travail basées sur le cloud. La combinaison de savoir-faire technique et de mise en œuvre pratique est au cœur de l'activité. La méthode de travail est marquée par l'expertise, l'innovation et un focus clair sur la sécurité durable. Vous êtes passionné par la sécurité informatique moderne et souhaitez travailler dans une équipe qui crée une réelle valeur ajoutée ? Alors cette opportunité chez le partenaire Rocken est faite pour vous. Rôle :
Lorsqu'une alerte de sécurité devient un incident réel, ce n'est pas seulement la technologie qui compte, mais aussi l'expérience, des priorités claires et une équipe bien rodée. Dans cette fonction, vous jouez un rôle central dans les opérations de sécurité opérationnelles et combinez
réponse aux incidents, ingénierie de détection, services de sécurité gérés et responsabilité d'équipe
. En tant que co-leader, vous contribuez également activement à la collaboration et au développement de l'équipe. •
+Possibilités d'évolution vers un rôle de leadership
Responsabilités :
Détection & réponse aux incidents
•
Vous surveillez les événements de sécurité à travers
réseaux, systèmes, identités et services cloud
et détectez les activités suspectes
•
Vous enquêtez sur les incidents, évaluez leurs impacts et initiez des
mesures de réponse et d'amélioration
appropriées
•
Vous optimisez les
mécanismes de détection
et développez les règles existantes en fonction des nouveaux schémas d'attaque
•
Vous analysez les nouvelles
menaces et scénarios d'attaque
et intégrez les connaissances pertinentes dans les opérations de sécurité
Sécurité gérée & clients
•
Vous réalisez des
revues de sécurité et des rapports clients
et rendez compréhensibles les informations liées à la sécurité
•
Vous soutenez les clients dans la
gestion des vulnérabilités, l'évaluation des risques et les améliorations de sécurité
•
Vous identifiez les problèmes récurrents et proposez des améliorations concrètes pour le développement des
services de sécurité
•
Vous renforcez la qualité des services grâce à l'expérience acquise dans les opérations quotidiennes d'incidents et de surveillance
Co-lead & opérations
•
Vous soutenez la direction de l'équipe en tant que
co-leader
et assumez la responsabilité de l'organisation des opérations quotidiennes
•
Vous coordonnez les
tournées quotidiennes et de garde
et assurez une couverture fiable
•
Vous accompagnez les membres de l'équipe dans leur développement professionnel, le coaching et la planification quotidienne des tâches
•
Vous représentez le co-leader en cas d'absence et travaillez en étroite collaboration avec le
responsable du SOC, les propriétaires de services, le management technique des comptes, le CTO et les RH
Qualifications :
•
Vous êtes formé en tant que
informaticien CFC
et idéalement avez une formation supérieure de niveau HF/FH
•
Vous avez plusieurs années d'expérience dans les
opérations de cybersécurité ou un centre d'opérations de sécurité
•
Vous connaissez les bases techniques des
réseaux, systèmes d'exploitation, identités et services cloud
•
Vous avez une expérience pratique approfondie avec
Microsoft Sentinel et Microsoft Defender XDR
•
Vous pouvez analyser les événements de sécurité avec
KQL
ou un langage de requête comparable
•
Vous avez de l'expérience en
réponse aux incidents, surveillance des menaces et gestion des vulnérabilités
•
Vous comprenez les exigences et processus des
services de sécurité gérés
•
Vous êtes prêt à assumer des responsabilités dans un
fonctionnement 24/7 et en astreinte
•
Idéalement, vous avez déjà dirigé, coaché ou soutenu des personnes dans une
fonction de leadership
•
Vous agissez de manière autonome, fiable et décisive et gardez une vue d'ensemble même dans des situations critiques
•
Vous communiquez clairement, ouvertement et avec respect et possédez d'excellentes compétences en
allemand et anglais
Avantages :
•
Participation aux mesures de santé
•
Télétravail
•
Participation aux succès commerciaux et primes
•
Réductions attractives pour les employés
•
Congés et jours libres supérieurs à la moyenne
•
Participation ou prise en charge des abonnements aux transports publics
•
Possibilités attrayantes de formation et de développement
•
Bureau confortable avec infrastructure moderne
•
Hiérarchies plates
•
13e mois
Emplois ROCKEN :
https://rocken.jobs
Créer un profil :
https://rocken.jobs/application/profil-erstellen/
Lieu de travail
Sissach
Contact
Marco Alvarado,
+41443852147