Ce à quoi tu peux contribuer

• Élaborer et tenir à jour les directives et les règlements de sécurité dans un environnement dynamique et en garantir le respect ; traiter les questions transversales relevant de la sécurité
• Apporter des conseils et effectuer des évaluations en matière de sécurité (aussi concernant le système de gestion de la sécurité de l'information de l'OFIT conforme à la norme ISO/IEC 27001), notamment en ce qui concerne la division principale Defence Platform, qui vise principalement à soutenir, par des moyens informatiques, les compétences opérationnelles et entrepreneuriales de l'armée ainsi que le Réseau national de sécurité
• Planifier et exécuter des audits et des contrôles de conformité aux règles de sécurité, et en assurer le suivi dans le cadre de projets (agiles) ; établir des constats de sécurité et effectuer des analyses de risques
• Vérifier les phases du cycle de développement logiciel sécurisé (SSDLC) ainsi que du DevSecOps et de la sécurité dans les pipelines d'intégration continue (CI) et de déploiement continu (CD), et donner des conseils en la matière
• Concevoir des formations et des programmes de formation destinés aux rôles décentralisés relatifs à la sécurité (cyberchampions) et en assurer le suivi ; gérer la communauté de pratique en matière de sécurité (CoPS) et participer aux campagnes de sensibilisation à la sécurité de l'OFIT

Ce qui te rend unique

• Diplôme (HES ou université) complété par une formation continue dans le domaine de la sécurité telle que CISSP, CISA, CISM, CRISC, CAS ou MAS en sécurité de l'information, certification ISO/IEC 27001 Lead Auditor, ou parcours équivalent
• Excellentes connaissances du domaine de la sécurité de l'information, des frameworks correspondants (OWASP Top 10, CIS ou ISO/IEC 27001), du modèle de sécurité zero trust et du domaine de la sécurité des infrastructures cloud (virtualisation, conteneurs, cloud public, sur site ou hybride)
• Expérience attestée du SSDLC, des pratiques DevSecOps et de l'intégration de mesures de sécurité dans les pipelines CI/CD
• Capacité à se focaliser sur les objectifs, assertivité, esprit d'initiative, d'analyse et de synthèse, capacité de conceptualisation, compréhension du scaled agile framework et aptitude à intégrer les exigences en matière sécurité
• Engagement, ouverture, esprit d'équipe, efficacité, capacité à présenter des situations complexes de manière simple et à communiquer avec diverses parties prenantes
• Maîtrise d'une langue officielle ; bonne connaissance d'une deuxième langue officielle et de l'anglais

En quelques mots

Tu travailleras de manière autonome et assumeras des tâches variées en vue d'augmenter la sécurité au sein de l'OFIT et de l'administration fédérale. Tu contribueras également à définir en amont les exigences de sécurité (approche secure by design) auxquelles les nouvelles méthodes de travail et technologies devront répondre. Tu veilleras ainsi à la sécurité numérique de la Suisse.

Ce que nous offrons

• Travailler pour la Suisse : Nous nous engageons pour le succès du modèle suisse et pour le bien-être de la population.
• La diversité au quotidien : Nous veillons à l'égalité des chances, qui nous permet de déployer nos compétences et d'exprimer des points de vue différents.
• Santé au travail : Nous assistons et conseillons nos collaboratrices et collaborateurs pour toutes les questions liées à la santé physique ou psychique.

Combien d'(OF)IT as-tu en toi?

Nous, l'Office fédéral de l'informatique et de la télécommunication (OFIT), sommes un office agile et tourné vers l'avenir. Chez nous, des esprits curieux, des personnes ambitieuses et innovantes développent diverses solutions numériques pour la Suisse. Nous soutenons et encourageons le travail mobile et indépendant du lieu. Les membres de nos équipes peuvent ainsi organiser leur travail de manière flexible et individuelle dans toute la mesure du possible – pour concilier famille et travail. En outre, nous entretenons une culture du tutoiement et promouvons ton avenir au sein de l'OFIT avec notre vaste offre de formations et de cours de perfectionnement.