Senior Cyber Security Engineer (a)

Bern, 100 % *Security Engineering, qui doit fonctionner au quotidien La Cyber Security n'est pas pour nous une discipline théorique. Notre infrastructure soutient l'exploitation quotidienne d'un vaste environnement hospitalier et relie l'ICT classique aux systèmes cliniques, aux dispositifs médicaux, aux systèmes d'imagerie et aux services à haute disponibilité. Notre environnement est techniquement diversifié et, en partie, issu d'une croissance historique. C'est pourquoi nous recherchons une personnalité expérimentée qui comprend les interconnexions, reste calme même lors de pannes complexes et ne se contente pas de concevoir des solutions de sécurité, mais les exploite et les développe de manière efficace. Pour notre équipe Network & Connectivity, nous recherchons un Senior Cyber Security Engineer avec une spécialisation en Firewall, Proxy, gestion des incidents et Security Engineering.* Ce qui vous attend ## • Vous êtes responsable, avec l'équipe, de l'exploitation et du développement de nos plateformes de sécurité centrales avec un accent sur le Firewall et le Proxy. • Vous travaillez dans un environnement à haute disponibilité avec environ 60 instances de firewall virtuelles dans nos Data Centers. • Vous analysez et traitez des incidents exigeants et des pannes techniques dans l'environnement étendu de Second-Level et à l'interface avec les thématiques de Third-Level. • Vous planifiez et réalisez des mises à jour, des changements et des améliorations techniques en tenant compte des exigences de sécurité, des architectures réseau et des dépendances opérationnelles. • Vous vérifiez et optimisez les règles, les configurations et les processus techniques et les développez de manière durable. • Vous apportez votre expérience dans des projets, en particulier lors du développement de la segmentation réseau et de la mise en œuvre de notre concept de zones. • Vous soutenez sur des questions complexes liées au VPN, au Web Application Firewall et aux services de sécurité proches du cloud. • Vous êtes un partenaire technique (sparringpartner) pour les collègues moins expérimentés et transmettez votre savoir au quotidien de travail. • Vous collaborez avec les services spécialisés internes, le business et les partenaires externes et traduisez les exigences en solutions techniques viables. Ce que vous apportez ## • Formation achevée en informatique, idéalement avec une formation continue de niveau HF ou FH, ou une qualification comparable avec l'expérience pratique correspondante. • Plusieurs années d'expérience dans l'engineering et l'exploitation de solutions de sécurité en environnement Enterprise, en particulier dans le domaine Firewall et Proxy. • Très bonne compréhension des réseaux, des architectures réseau, du routage, des flux de communication et des dépendances techniques. • Expérience avec les incidents, les changes, les updates et les processus opérationnels structurés. • Bonnes connaissances des technologies VPN et de leur intégration dans des environnements réseau complexes. • L'expérience avec les Web Application Firewalls est un avantage. Il est important que vous compreniez leur fonctionnement, leur intégration et les sources d'erreurs typiques. • Des connaissances dans les thèmes de sécurité proches du cloud, Microsoft 365, les approches Zero-Trust ou les concepts modernes de Secure-Access sont les bienvenues, mais ne sont pas une condition préalable. • Bonnes connaissances de l'allemand ainsi qu'un bon anglais technique. • Une expérience dans l'environnement hospitalier ou dans un autre environnement réglementé ou à haute disponibilité est un plus. ¨ Ce qui est important pour nous personnellement Vous travaillez de manière pragmatique, fiable et orientée solutions. Même lors de pannes complexes, vous procédez de manière structurée et persistez sur un problème jusqu'à ce que la cause et la solution soient compréhensibles. Vous prenez vos responsabilités et prenez plaisir non seulement à concevoir des solutions, mais aussi à les mettre en œuvre et à les exploiter. Pour ce faire, vous aimez travailler en équipe, mais vous pouvez également faire progresser des sujets techniques exigeants de manière autonome. Vous n'avez pas besoin d'avoir une réponse immédiate à chaque problème. L'essentiel est que vous communiquiez ouvertement, analysiez proprement et partagiez vos connaissances avec les autres. Notre offre ## • Un rôle techniquement exigeant avec un impact direct dans un environnement hospitalier hautement critique. • Une infrastructure polyvalente avec un portefeuille exceptionnellement large d'appareils, de systèmes et d'applications qui doivent être protégés. • Une mission qui combine l'engineering, la gestion des incidents, l'exploitation et le développement. • La possibilité de développer activement notre architecture réseau et de sécurité. • Des projets passionnants autour de la segmentation, du concept de zones et des services de sécurité centraux. • Une collaboration collégiale dans un environnement où la sécurité, la disponibilité et la réalité clinique sont considérées ensemble. • Un modèle de travail hybride avec jusqu'à 40 pour cent de Home Office. Pour la collaboration au sein de l'équipe et pour les questions opérationnelles, une présence régulière sur place à Bern est importante. • Pas de service de piquet. Des interventions planifiées en dehors des heures de travail habituelles peuvent être ponctuellement nécessaires lors de mises à jour ou de changements plus importants. Bon à savoir Ce rôle n'est pas un poste d'analyste SOC. Notre équipe ne surveille et n'évalue pas principalement les menaces, mais est responsable de la mise en œuvre technique et de l'exploitation des mesures de sécurité centrales. Nous exploitons et modifions les plateformes sur lesquelles les règles de firewall, les services proxy, la segmentation réseau et d'autres mécanismes de protection sont mis en œuvre. Ainsi, nous créons, entre autres, les co