Analyste Infrastructure/Sécurité

Analyste Infrastructure/Sécurité Notre client, une entreprise respectée dans le secteur de l'investissement, recherche un Analyste Infrastructure/Sécurité pour rejoindre sa petite équipe mais hautement qualifiée à Genève. Analyste Infrastructure/Sécurité Description du poste : Il s'agit d'un rôle opérationnel et pratique pour quelqu'un qui souhaite gérer de bout en bout les flux de travail de sécurité récurrents, collaborer étroitement avec l'équipe infrastructure et sécurité, et évoluer vers des responsabilités plus larges au fil du temps. Responsabilités du poste Gérer la gestion des vulnérabilités et les correctifs : assurer le suivi des constatations jusqu'à leur clôture, hiérarchiser les remédiations et rendre compte des progrès. Effectuer des revues périodiques des accès utilisateurs et privilégiés et aider à maintenir l'accès au moindre privilège sur l'ensemble des systèmes. Soutenir les opérations de gestion des identités et des accès (IAM), y compris le provisionnement, le déprovisionnement et l'application des politiques d'accès. Gérer les opérations de sécurité quotidiennes, la surveillance et les enquêtes de routine. Gérer les programmes de formation de sensibilisation à la sécurité et de simulation de phishing et assurer le suivi des résultats. Exigences : 3-5 ans dans un rôle d'infrastructure ou de sécurité. Une expérience dans les services financiers est un plus. Capacité démontrée à gérer et à hiérarchiser plusieurs tâches et échéances. Expérience pratique de notre pile de sécurité ou d'outils comparables transférables facilement. Notre environnement comprend la pile de sécurité Microsoft (Entra ID, Intune, Sentinel), les plateformes cloud (Azure et AWS), un SASE/SWG (Netskope), MFA (Duo), ainsi que des outils de gestion des endpoints et des actifs. Familiarité avec les scanners de vulnérabilités, le SIEM, la protection des endpoints et les outils de gestion des identités et des accès. Connaissances de travail sur l'IA et les concepts de sécurité de l'IA et leur application à un programme de sécurité. Expérience en opérations de sécurité cloud (CloudSecOps). Expérience en opérations de sécurité de contrôle de source et de pipeline (GitSecOps). Solide compréhension des concepts de sécurité de base : protocoles réseau, pare-feu, vecteurs d'attaque courants et risques. Les certifications professionnelles telles que CompTIA Security+, CISM ou CISSP sont un plus. jpid4010661jm jit0627jm jiy26jm