Analyste Senior en Cybersécurité

Vous cherchez un emploi de Analyste Senior en Cybersécurité a Baar ? InfoGuard AG recrute.

InfoGuard est une entreprise leader dans le domaine de la cybersécurité avec une expertise complète en services de cyberdéfense, services d'intervention en cas d'incident, solutions de sécurité gérées et réseau pour les infrastructures IT, OT et cloud ainsi que des services dans les domaines de l'architecture, de l'ingénierie, des tests d'intrusion & red teaming et du conseil en sécurité. Plus de 230 experts assurent quotidiennement la sécurité de plus de 400 clients en Suisse, en Allemagne et en Autriche. InfoGuard a son siège à Baar/Zug ainsi que des succursales à Berne, Munich et Vienne.
Analyste Senior en Cybersécurité
80-100 % de temps de travail
Travail hybride * Immédiatement ou selon accord
La cybersécurité est notre passion - la vôtre aussi ?
Nous recherchons continuellement de nouveaux collaborateurs pour nous accompagner dans notre mission et notre vision de rendre le monde plus sûr numériquement jour après jour.
Vos tâches
•
Analyse autonome et traitement des incidents de sécurité complexes et escaladés
•
Optimisation continue des détections issues du traitement des cas : évaluation de la règle déclenchante, mise en œuvre ou suivi de l'ajustement jusqu'à son efficacité - réglage orienté sur la cause plutôt que suppression des symptômes.
•
Établissement de la base de référence chez les nouveaux clients et ajustement en cas de modifications des environnements et des sources de logs
•
Chasse aux menaces basée sur le renseignement sur les menaces (CTI) et le contexte client
•
Soutien à l'assurance qualité : revues de cas incluant les alertes fermées comme non critiques, principe des quatre yeux pour les escalades critiques, calibration des critères d'évaluation
•
Transformation des étapes manuelles récurrentes en playbooks, enrichissement et automatisation
•
Formation et mentorat des jeunes professionnels, y compris dans la réflexion sur l'optimisation et la qualité
•
Participation au développement des services, aux projets internes et aux réunions de gestion des services
•
Soutien lors des escalades et astreintes (environ 3 à 6 fois par an, avec rémunération supplémentaire)
Vos compétences techniques
•
Diplôme en informatique (FH/Université) ou formation informatique EFZ avec au moins 5 ans d'expérience pratique pertinente, dont 3 ans dans un SOC ou dans le domaine de la réponse aux incidents
•
Compréhension approfondie des techniques d'attaque et de la logique de détection selon MITRE ATT&CK
•
Connaissances approfondies de Windows, Unix/Linux, analyse réseau/firewall et logs
•
Expérience avec des plateformes XDR/SIEM modernes (par ex. Microsoft Defender, Cortex XDR, CrowdStrike, Sentinel, Harfang, Vectra)
•
Connaissances approfondies en gestion des incidents et bases de la criminalistique numérique
•
Certifications professionnelles (par ex. SC-200, GCDA, GCIA, GCFA, OSCP)
Vos qualités personnelles
•
Maîtrise parfaite de l'allemand à l'oral et à l'écrit
•
Bonnes connaissances de l'anglais (oral et écrit)
•
Fiabilité et travail consciencieux
•
Compétences rédactionnelles : capacité à présenter des sujets complexes
•
Engagement proactif : volonté d'automatiser ses propres tâches routinières
•
Attitude de coaching et comportement constructif lors des revues par les pairs
•
Capacité à garder son calme dans des situations stressantes et à prendre des décisions en situation d'incertitude
Vous avez envie de relever ce défi ?
Nous nous réjouissons de recevoir votre candidature en ligne ! Pour toute question, Marius Maier se fera un plaisir de vous renseigner (
job@infoguard.ch
).
Note pour les agences de recrutement :
En téléchargeant des dossiers de candidats, vous acceptez nos
conditions générales
.

Votre prochaine etape professionnelle commence ici.