Analyste en sécurité TIC

Ce que tu peux accomplir

• Assurer et faire respecter les directives en vigueur dans le domaine de la gouvernance TIC, ainsi que la sécurité TIC et la protection de l'information

• Évaluer l'efficacité des mesures prises et initier d'autres actions pour améliorer la sécurité TIC et réduire les risques

• Analyser les événements liés à la sécurité et leurs impacts possibles sur les systèmes TIC

• Coordonner la défense ou la résolution des incidents menaçant la sécurité avec les responsables et spécialistes de la sécurité

• Coaching durable et soutien technique des départements dans le domaine de la gestion des vulnérabilités

• Participer à l'élaboration de propositions de solutions et de bases décisionnelles en fonction des exigences et besoins en matière de sécurité

• Collaborer à l'évaluation et à l'acquisition de systèmes et outils de sécurité

• Analyses des causes profondes dans le domaine du durcissement des systèmes et des vulnérabilités ainsi que simulation de scénarios d'attaque (PoC, etc.)

• Participer à la planification et à la réalisation d'audits internes et externes

• Coordination et garantie de la correction des constats d'audit et de tests de pénétration, ainsi que réalisation autonome de simulations et tests de pénétration.

Ce que tu apportes

• Diplôme d'informaticien CFC et spécialisation supérieure avec focus sur la sécurité TIC (FH, HF, Uni) ou parcours équivalent

• Formation continue et connaissances qualifiées dans des domaines tels que la sécurité TIC (par ex. CISSP, CISA, CISM, CAS/MAS Information Security), certifications ISO/NIST, etc. un atout

• Expérience en gestion des vulnérabilités et automatisation des tâches TIC ainsi qu'en codage et hacking éthique

• Esprit analytique et conceptuel prononcé, manière de penser et d'agir structurée

• "Out of the Box Thinking" et attitude positive

• Un haut degré d'orientation client et de capacité de conseil

• Joueur d'équipe proactif

• Langue maternelle allemande, ainsi que bonnes connaissances de l'anglais à l'oral et à l'écrit

• Plusieurs années d'expérience en programmation (Java, C#, Python...)

• 5 ans d'expérience en programmation de bases de données

Salaire et avantages
"Nerd" n'est pas une insulte, mais un symbole de statut ? Tu comprends plus en informatique et réseaux que Bill Gates ? Alors nous voulons t'avoir dans notre équipe. Dans l'IT de RUAG, tu as la possibilité de couvrir l'ensemble du paysage TIC, du développement à la maintenance, et de contribuer avec ton expertise à la sécurité de la Suisse.

• Diplôme d'informaticien CFC et spécialisation supérieure avec focus sur la sécurité TIC (FH, HF, Uni) ou parcours équivalent

• Formation continue et connaissances qualifiées dans des domaines tels que la sécurité TIC (par ex. CISSP, CISA, CISM, CAS/MAS Information Security), certifications ISO/NIST, etc. un atout

• Expérience en gestion des vulnérabilités et automatisation des tâches TIC ainsi qu'en codage et hacking éthique

• Esprit analytique et conceptuel prononcé, manière de penser et d'agir structurée

• "Out of the Box Thinking" et attitude positive

• Un haut degré d'orientation client et de capacité de conseil

• Joueur d'équipe proactif

• Langue maternelle allemande, ainsi que bonnes connaissances de l'anglais à l'oral et à l'écrit

• Plusieurs années d'expérience en programmation (Java, C#, Python...)

• 5 ans d'expérience en programmation de bases de données

• Assurer et faire respecter les directives en vigueur dans le domaine de la gouvernance TIC, ainsi que la sécurité TIC et la protection de l'information

• Évaluer l'efficacité des mesures prises et initier d'autres actions pour améliorer la sécurité TIC et réduire les risques

• Analyser les événements liés à la sécurité et leurs impacts possibles sur les systèmes TIC

• Coordonner la défense ou la résolution des incidents menaçant la sécurité avec les responsables et spécialistes de la sécurité

• Coaching durable et soutien technique des départements dans le domaine de la gestion des vulnérabilités

• Participer à l'élaboration de propositions de solutions et de bases décisionnelles en fonction des exigences et besoins en matière de sécurité

• Collaborer à l'évaluation et à l'acquisition de systèmes et outils de sécurité

• Analyses des causes profondes dans le domaine du durcissement des systèmes et des vulnérabilités ainsi que simulation de scénarios d'attaque (PoC, etc.)

• Participer à la planification et à la réalisation d'audits internes et externes

• Coordination et garantie de la correction des constats d'audit et de tests de pénétration, ainsi que réalisation autonome de simulations et tests de pénétration.