Cyber Security Specialist

L'employeur recherche un/une :

Information Security Engineer - deux postes (profession signalée)

Missions :

• vous jouerez un rôle clé dans la protection des services, de l'infrastructure et des environnements de recherche du CSCS. - vous travaillerez en étroite collaboration avec les équipes d'infrastructure, de plateforme et d'application pour renforcer la posture de sécurité du CSCS et maintenir son environnement opérationnel résilient et sûr.
• concevoir, mettre en œuvre et améliorer continuellement les contrôles de sécurité dans toute l'infrastructure.
• surveiller, détecter, analyser et répondre aux incidents de sécurité en utilisant des plateformes SIEM (par exemple Wazuh ou équivalentes) et d'autres outils de sécurité, y compris les tours de garde si applicable et selon un accord opérationnel convenu.
• étendre la surveillance de la sécurité à l'environnement de calcul sécurisé : intégrer les sources de logs, gérer la conservation et exploiter le circuit breaker et les pistes d'audit.
• mener des activités de threat hunting et des enquêtes de sécurité en utilisant des frameworks tels que MITRE ATT et CK.
• diriger et coordonner la gestion des vulnérabilités, y compris l'identification, la hiérarchisation, le suivi de la résolution et l'évaluation des risques.
• protéger les environnements conteneurisés et basés sur Kubernetes, en intégrant la sécurité tout au long du cycle de vie de la plateforme.
• développer et maintenir des capacités de surveillance, de détection et de réponse à la sécurité, en automatisant lorsque cela est opportun.
• collaborer avec les équipes internes pour prévenir, identifier et atténuer les risques de sécurité.
• promouvoir une solide culture de la sécurité par des initiatives de sensibilisation, des sessions de formation et un engagement dans toute l'organisation et au sein de notre communauté d'utilisateurs.

Exigences :

• plusieurs années d'expérience pratique en opérations de sécurité ou en ingénierie de la sécurité.
• solide connaissance de la surveillance de la sécurité, de la détection des menaces, de la réponse aux incidents et des enquêtes de sécurité.
• expérience avec les technologies SIEM (Wazuh ou plateformes comparables).
• solide connaissance du framework MITRE ATT&CK et des tactiques, techniques et procédures (TTP) modernes des adversaires.
• expérience avérée avec les processus et outils de gestion des vulnérabilités.
• expérience dans la protection des environnements Kubernetes et conteneurisés.
• solides compétences Linux et maîtrise du scripting et de l'automatisation (Python ou similaire ; le detection-as-code est un plus).
• capacité à communiquer clairement avec des interlocuteurs tant techniques que non techniques.
• mentalité proactive, fortes capacités d'analyse et capacité à travailler de manière autonome.
• Anglais courant

Exigences préférentielles :

• expérience avec les plateformes de threat intelligence, les processus et la défense basée sur les menaces.
• connaissance de la sécurité de l'IA, y compris les risques, la gouvernance et les contrôles pour les systèmes et les charges de travail basés sur l'IA.
• expérience dans des environnements de recherche, académiques, HPC ou de calcul distribué à grande échelle.
• certifications pertinentes (par ex. CISSP, GIAC GSEC/GCIA/GCIH, Certified Kubernetes Security Specialist).

Détails de l'emploi :

• lieu de travail Lugano
• taux d'occupation de 80 - 100%
• emploi à convenir, à durée déterminée au 22.10.2027
• rémunération salariale à convenir

Documentation :

• lettre de motivation
• curriculum vitae (CV)
• certificats et diplômes pertinents au format PDF

Nous attendons avec intérêt votre candidature en ligne. Veuillez adresser la candidature à : Stephanie Frequente, Risorse Umane CSCS, Via Trevano 131, 6900 Lugano.

De plus amples informations sur le CSCS sont disponibles sur notre site web. Toute question relative au poste peut être adressée à Pim Witlox, Unit Head and Senior Architect, à l'adresse pim.witlox@cscs.ch (veuillez ne pas envoyer de candidatures à cette adresse).

Veuillez noter que nous acceptons exclusivement les candidatures transmises via notre portail en ligne. Les candidatures envoyées par e-mail ou par courrier ne seront pas prises en considération.

Nous précisons que la présélection est effectuée par les responsables de la sélection et non par l'intelligence artificielle.
----------------------------------------------

Description du poste
En tant qu'Information Security Engineer, vous jouerez un rôle clé dans la protection des services, de l'infrastructure et des environnements de recherche du CSCS. Vous travaillerez en étroite collaboration avec les équipes d'infrastructure, de plateforme et d'application pour renforcer la posture de sécurité du CSCS et maintenir son environnement opérationnel résilient et sûr.

Vos responsabilités incluront :

Concevoir, mettre en œuvre et améliorer continuellement les contrôles de sécurité dans l'infrastructure.
Surveiller, détecter, enquêter et répondre aux incidents de sécurité en utilisant des plateformes SIEM (par ex. Wazuh ou équivalent) et d'autres outils de sécurité, y compris les fonctions d'astreinte si applicable et sous réserve d'un arrangement opérationnel convenu.
Étendre la surveillance de la sécurité à l'environnement de calcul sécurisé (Secure Computing Environment) : intégrer les sources de logs, gérer la rétention, et exploiter son circuit-breaker et ses pistes d'audit.
Mener des activités de threat hunting et des enquêtes de sécurité en utilisant des frameworks tels que MITRE ATT et CK.
Diriger et coordonner la gestion des vulnérabilités, y compris l'identification, la hiérarchisation, le suivi de la remédiation et l'évaluation des risques.
Sécuriser les environnements conteneurisés et basés sur Kubernetes, en intégrant la sécurité tout au long du cycle de vie de la plateforme.
Développer et maintenir des capacités de surveillance, de détection et de réponse à la sécurité, en automatisant lor