Ingénieur en cybersécurité - Détection des menaces & automatisation (h/f/d)

Rocken® recherche un Cyber Security Engineer à Zurich. Rejoignez une entreprise innovante en pleine croissance.
Tâches
•
Développer des stratégies de détection et d'automatisation des menaces.
•
Analyser les activités suspectes sur l'infrastructure et le cloud.
•
Optimiser les processus de réponse aux incidents de sécurité.
Compétences
•
Expérience en ingénierie de la cybersécurité et en gestion des vulnérabilités.
•
Maîtrise des outils SIEM et des techniques de détection avancées.
•
Compétences en programmation pour l'automatisation des tâches de sécurité.
Rocken® est une entreprise suisse basée à Zurich.
Nous avons développé une plateforme en ligne web pour la recherche d'emploi et l'acquisition de talents, qui digitalise le processus de candidature et aide l'entreprise à identifier rapidement les talents sur le marché et à les fidéliser à long terme. Avec un profil Rocken numérique, chaque candidat peut se connecter rapidement et facilement avec des entreprises leaders du marché et partager son profil.
Notre travail place les personnes au centre, tant technologiquement qu'organique. Rocken® propose des services de recherche de cadres et de gestion des talents pour répondre aux besoins personnels et individuels de chacun et les mettre en œuvre de manière optimale dans le recrutement et la planification de carrière.
Ingénieur en cybersécurité - Détection des menaces & automatisation (h/f/d)
Les investissements alternatifs nécessitent de la vision, de l'expertise et un véritable partenariat. Notre partenaire Rocken est un spécialiste de premier plan des placements alternatifs, combinant investissement principal et réflexion à long terme. Le domaine d'activité comprend les marchés privés, les multi-alternatives ainsi que les stratégies d'investissement durables - toujours avec un focus sur des solutions sur mesure et une collaboration étroite avec les gestionnaires et les clients. L'engagement réel compte ici : l'équipe investit dans ses propres stratégies et pense en termes de partenariats à long terme plutôt que de succès à court terme. Une culture basée sur des principes, la responsabilité et une action durable façonne le quotidien professionnel. Prêt à apporter votre expertise dans un environnement qui redéfinit les investissements alternatifs ? Nous sommes impatients de vous mettre en relation avec notre partenaire Rocken.
Rôle :
Identifiez les menaces avant qu'elles ne deviennent des incidents de sécurité.
Vous analysez des contextes techniques complexes, pensez comme un attaquant et développez des mécanismes de protection automatisés ? Dans ce rôle, vous combinez la détection des menaces, la gestion des vulnérabilités et l'ingénierie de la sécurité en une stratégie de défense efficace. Vous améliorez la détection des attaques, réduisez les risques de sécurité et développez des processus capables de résister à des scénarios de menace exigeants.
Responsabilités :
•
Développement continu des mesures de sécurité techniques pour la détection, l'évaluation et la défense contre les cybermenaces modernes
•
Analyse de la télémétrie d'infrastructure, cloud, identité et endpoint pour identifier les activités suspectes
•
Optimisation des règles de détection, des cas d'utilisation et des logiques d'alerte en collaboration avec les opérations de sécurité
•
Développement des processus d'intervention en cas d'incident, des runbooks techniques et des procédures d'enquête standardisées
•
Responsabilité de l'amélioration continue de la gestion des vulnérabilités, de l'identification à la résolution durable
•
Évaluation des vulnérabilités selon la criticité technique, les vecteurs d'attaque réels et les impacts commerciaux
•
Développement d'automatisations pour les contrôles de sécurité, les évaluations des risques et les tâches opérationnelles récurrentes
•
Mise en œuvre de concepts de protection technique pour les services cloud Microsoft, les plateformes d'identité et les environnements hybrides
•
Réalisation d'analyses approfondies liées aux tests de pénétration, aux résultats des équipes rouges et aux anomalies de sécurité
•
Révision et amélioration des architectures de sécurité existantes, des configurations et des normes techniques
•
Soutien lors des incidents de sécurité ainsi que dans la définition d'améliorations à long terme basées sur les connaissances techniques
•
Développement de contrôles de sécurité réutilisables et de mécanismes de vérification automatisés avec PowerShell, Python ou APIs
•
Conseil technique aux équipes informatiques pour l'introduction sécurisée de nouvelles plateformes, applications et services cloud
•
Documentation des risques, décisions techniques, mesures de sécurité et processus opérationnels
Qualifications :
•
Expérience significative en ingénierie cybersécurité, détection des menaces, gestion des vulnérabilités ou opérations de sécurité
•
Compréhension approfondie des méthodes d'attaque actuelles, vecteurs d'attaque, modèles de menace et techniques modernes de détection
•
Expérience avec les plateformes SIEM et XDR, idéalement Microsoft Sentinel et Microsoft Defender XDR
•
Bonne connaissance de Microsoft Entra ID, Active Directory, accès conditionnel et protection d'identité
•
Expérience pratique avec les scanners de vulnérabilités, l'évaluation technique des risques et la coordination des mesures correctives
•
Compétences en PowerShell, Python ou langages de script similaires pour l'automatisation des tâches de sécurité
•
Capacité à analyser les logs et données télémétriques, identifier les schémas d'attaque et reconstituer les contextes techniques
•
Compréhension de la sécurité cloud, protection des endpoints, Zero Trust et sécurisation des architectures IT hybrides
•
Expérience en réponse aux incidents, tests de pénétration ou résultats d'équipes rouges est un avantage
•
Méthode de travail structurée, analytique et orientée solution même lors d'incidents de sécurité complexes
•
Grand sens des responsabilités, intégrité et exigence constante de qualité et conformité
•
Capacités de communication et plaisir à collaborer avec des spécialistes techniques et divers intervenants
•
Connaissances en MITRE ATT&CK, KQL, ingénierie de détection ou orchestration et automatisation de la sécurité sont un plus
Avantages :
•
Horaires de travail flexibles
•
Télétravail
•
Opportunités attrayantes de formation et de développement
Emplois ROCKEN :
https://rocken.jobs
Créer un profil :
https://rocken.jobs/application/profil-erstellen/
Lieu de travail
Zurich
Contact
Joshua de Boers,
+41443852112