Ingénieur ou Ingénieure en sécurité des systèmes d’information - 100%

Description de l'entreprise

Avec plus de 12'000 collaborateurs et collaboratrices représentant 160 métiers, les Hôpitaux Universitaires de Genève sont un établissement de référence au niveau national et international.

Pour en savoir plus sur notre institution, prenez quelques minutes pour consulter notre rétrospective 2023 en cliquant .

La créée, intègre et gère toutes les applications informatiques d'un des systèmes d'information hospitalier les plus performants afin de soutenir les activités cliniques et logistiques des Hôpitaux Universitaires de Genève.

Avec un parc de plus de 12'500 postes, 1'300 serveurs pour plus de 250 applications au service de l'ensemble du personnel, disponible 24h / 24h et 7j / 7j, la DSI gère un système d'information RH pour les 13'000 collaboratrices et collaborateurs des HUG et des 7 autres institutions genevoises et un ERP performant pour les processus logistiques et financiers des plus complexes.

La DSI créée un dossier patient informatisé à la pointe du secteur et participe au rayonnement des HUG grâce à une richesse fonctionnelle reconnue et des collaborations étroites avec tous les professionnels et professionnelles de santé et leurs directions transverses.

Par ailleurs, la DSI intègre des équipements biomédicaux de pointe et du quotidien ainsi que des applications spécialisées pour tous les plateaux médico-techniques.

Le métier de la DSI est de soutenir les activités quotidiennes et de bâtir le futur d'un hôpital moderne et performant, selon les axes stratégiques de l'Institution en s'appuyant sur les meilleures pratiques et les standards les plus exigeants.

Description du poste

Vous intégrez le pôle d’expertise Cybersécurité de la DSI qui assure la mise en œuvre de la Politique de Sécurité SI (PSSI), accompagne les projets pour la prise en compte des exigences de sécurité et apporte son expertise à travers la réalisation d’audits et la sensibilisation du personnel.

Dans ce cadre, vous travaillez principalement sur des projets d’amélioration de la sécurité informatique opérationnelle, axés sur la détection, le blocage et l’automatisation des réponses aux incidents.

Pour ce faire, vous effectuez une veille technologique constante des menaces et des solutions et assurez un suivi permanent des vulnérabilités software et hardware.

De plus, vous identifiez et gérez les incidents de production, coordonnant efficacement les réponses opérationnelles.

Ainsi, vous utilisez et développez des programmes pour la détection des menaces et mettez en place des processus automatisés visant à limiter les attaques.

Vous exploitez de nombreuses solutions d’infrastructures telles qu’EDR, PKI, passwordvault, firewall, routeurs, reverse proxy, RADIUS, IAM et guidez les équipes techniques dans la mise en œuvre de correctifs et palliatifs.

Vous coordonnez les projets de sécurité informatique en étroite collaboration avec les différents services de la DSI pour assurer le pilotage opérationnel.

Vos responsabilités incluent également l’évaluation des risques liés aux projets ou aux évolutions, portant les risques critiques à la connaissance de votre management.

Vous intervenez sur les chantiers d’architecture des systèmes d’information, que ce soit au niveau de l’infrastructure, des postes de travail ou des applications lors des phases de design, d'optimisation, d'études et de rédaction de cahiers des charges, contribuant ainsi à la maîtrise du socle technique.

Par ailleurs, vous réalisez des rapports techniques détaillés, notamment des études, analyses, cahiers des charges et appels d'offres.

Vous optimisez l’automatisation des tâches redondantes en collaboration avec les équipes DevSecOps. Vous fournissez un reporting régulier et synthétique de vos activités.

Vous veillez également à l'application des contraintes réglementaires en vigueur sur la protection des données. Vous rédigez et tenez à jour les procédures opérationnelles en assurant la réalisation des présentations auprès des métiers.

Finalement, vous assurez également le support utilisateurs de niveau 3, en relation avec les autres services de la DSI et dans une perspective d’orientation client.

Qualifications

Vous êtes en possession d'un Master en informatiques ou d'un diplôme jugé équivalent, complété par une certification en cybersécurité telle que CISSP, CISM, SANS, eCPPT, OSCP ou CySA+.

Votre parcours professionnel atteste d’une expérience réussie de cinq ans dans le domaine de la cybersécurité, avec une expertise spécifique sur des concepts et mécanismes de sécurité internes des systèmes Windows et Linux, idéalement au sein d’une institution de grande envergure.

Votre expérience vous confère une maîtrise des divers aspects techniques de la sécurité de l’information, incluant les systèmes, applications, la gestion des identités et des accès (IAM), la gestion de la vulnérabilité, les opérations de sécurité (SOC), les outils de gestion des événements et des informations de sécurité (SIEM) ainsi que des compétences fonctionnelles en gestion des risques et de contrôle.

Ainsi, vous possédez de solides connaissances des concepts généraux de sécurité, dont l’authentification par jeton, la gestion des autorisations, le chiffrement symétrique / asymétrique ainsi qu’une compréhension approfondie des méthodologies d’attaques, telles que le portscanning, le spoofing, le MiTM et le brute forcing.

Vous maitrisez des Frameworks et outils de validation dont Kali, Metasploit, Beef ou nessus.

Votre esprit analytique, vos compétences relationnelles avérées et votre capacité à travailler de manière autonome vous permettent de résoudre des problèmes complexes.

Vous faites preuve de rigueur et de persévérance, ainsi que d’une gestion efficace du stress, vous permettant d’aborder sereinement les imprévus.

En quête de défis, vous aspirez à évoluer dans un environnement exigeant et techniquement pointu.

Informations complémentaires

Au sein de vos fonctions, vous participez aux astreintes à domicile une semaine par mois. De plus, vous avez la possibilité d'effectuer des travaux de nuit de manière ponctuelle, notamment lors de mises à jour d'équipements.