Ingénieur(e) Sécurité

Description de l'entreprise

Darest est l'une des sociétés pionnières de l'informatique en Suisse Romande.

Description du poste

Au sein de son équipe SecOps, le client fait appel à un(e) Ingénieur(e) Sécurité pour s’assurer du bon fonctionnement de ses outils, de la réponse à incidents et demandes ainsi que la réalisation des services suivants :

S’assurer de la bonne mise en oeuvre des actions suivantes :

• Analyser et répondre aux incidents de sécurité (Niveau 3).
• Procéder et améliorer le traitement des e-mails de phishing.
• Appliquer les recommandations et les politiques de l’équipe Gouvernance.
• S’assurer de la bonne mise à jour de nos systèmes et l’application de nos standards de sécurité ;
• Administrer et maintenir en condition les outils de sécurité dont l’équipe est responsable (EDR, Proxy, SIEM, scan de vulnérabilité...).

Coordination

• Accompagner les projets métiers, les projets IT et autres demandes en termes d'expertise sécurité SI et d'identification des risques.
• Assister les utilisateurs dans la prise en charge des demandes ITSM (qualification, diagnostic, résolution...).

Optimisation et Amélioration

• Être force de proposition et améliorer nos configurations techniques afin de prévenir les incidents de sécurité.
• Maintenir à jour les procédures et documentation opérationnelle de sécurité (SIEM, Proxy, EDR...).

Qualifications

• 3 ans d’expérience dans la sécurité opérationnelle et la réponse à incident .
• Certification ITIL v4 Foundation.
• Bonne connaissance technique des technologies de sécurité telles que IPS / IDS, Proxy, EDR, SIEM... Une première expérience avec les outils Defender, Splunk et Zscaler sera appréciée.
• Bonne connaissance des environnements systèmes Windows et Unix.
• Appétence pour l’automatisation et l’interconnexion des solutions.
• Connaissances des architectures d’infrastructure Datacenter et Cloud (Azure).
• Connaissance réseau (adressage, routage, filtrage).
• Connaissance des référentiels et frameworks de sécurité (NIST, ISO27001, MITRE, OWASP...).
• Connaissance en scripting (PowerShell, Python...)

Informations complémentaires

• Le télétravail est possible à raison de 2 jours par semaine maximum.
• Possibilité de travailler depuis le bureau de Lausanne
• A pourvoir ASAP
Vor 30+ Tagen