SOC-Managerin/Manager

100 %
selon accord
Façonnez le Security Operations Center du canton BL
Vos responsabilités
•
Coordination et garantie du fonctionnement des services SOC cantonaux, mise en œuvre de mesures proactives (par ex. planification de Threat Hunts) ainsi que la création de rapports réguliers et la participation aux audits
•
Coordination entre les membres de l’organisation SOC / de l’exploitation informatique, le MSSP externe (Managed Security Service Provider), la sécurité informatique et la gestion informatique
•
Gestion, assurance qualité, escalade et développement continu des services SOC, optimisation des processus opérationnels
•
Participation principale aux projets visant à développer et optimiser les services SOC
•
Assurer la surveillance et la coordination des incidents de sécurité (Incident Response)
•
Participation à l’optimisation continue de la sécurité informatique opérationnelle en étroite collaboration avec des entités internes et externes
•
Responsabilité de la planification budgétaire et des coûts ainsi que de la gestion des contrats et des fournisseurs
•
Prise en charge des tâches opérationnelles durant la phase de mise en place du SOC (par ex. analyse, évaluation et traitement des incidents de sécurité potentiels)
Votre profil
•
Diplôme (Master Uni/FH) en informatique / informatique de gestion / sécurité informatique ou qualification équivalente
•
Certifications pertinentes dans le domaine de la sécurité informatique (par ex. CISSP, CISM, GCIH/GCIA etc.) ainsi qu’en gestion de projet (HERMES 2022, IPMA ou équivalent)
•
Connaissances approfondies et expérience professionnelle avérée en sécurité de l’information, notamment dans les domaines SOC, gestion des vulnérabilités, Threat Intelligence/Hunting
•
Expérience avérée dans les environnements Windows et Linux ainsi que dans l’utilisation d’outils SOC (par ex. SIEM, SOAR, XDR etc.)
•
Expérience de plusieurs années et solide dans la gestion / coordination d’un SOC est un avantage
•
Orientation service marquée associée à de fortes compétences en communication, assertivité et grand sens des responsabilités
•
Méthode de travail systématique, ciblée et efficace ainsi qu’excellentes capacités analytiques et de résolution de problèmes
•
Curiosité pour les tendances et développements actuels en cybersécurité ainsi que pour les nouvelles techniques d’attaque et mesures de protection ; très bonnes connaissances orales et écrites en allemand et en anglais
Pour toute question concernant le poste
Enrico Carrara
Chef d’équipe Workplace Engineering
T 061 552 61 65
Pour toute question concernant le processus de candidature
Raffaela Bernold
Conseillère RH
T 061 552 48 96
Informatique centrale
L’informatique centrale est le centre de compétence et de service de l’administration cantonale pour les questions informatiques. Elle soutient la chancellerie d’État, les directions et les tribunaux dans l’accomplissement de leurs tâches par la numérisation et l’automatisation de manière économique, efficiente et efficace. La gamme de prestations comprend la réalisation de projets de numérisation interdirections, la garantie de la fourniture informatique de base, la mise à disposition d’applications métier ainsi que la gestion de la sécurité de l’information.
Un poste avec du potentiel !
Notre Security Operations Center est en cours de création avec des services dédiés et doit être développé et étendu dans les années à venir. Participez activement à la mise en place et aux étapes de développement !