Security Analyst / Architect

Security Analyst / Architect

Befristet 90000 - 110000 CHF / Jahr (geschätzt) Vor Ort
Bechtle Suisse SA

Auf einen Blick

  • Aufgaben: Sichere kritische Dienste und entwickle Sicherheitslösungen für GenAI-Deployments.
  • Unternehmen: Bechtle, ein führendes IT-Unternehmen mit über 16.000 Mitarbeitern.
  • Vorteile: 6 Wochen Urlaub, attraktive Vorsorgepläne und umfangreiche Weiterbildungsmöglichkeiten.
  • Weitere Informationen: Dynamisches Umfeld mit vielfältigen Aufgaben und Entwicklungsmöglichkeiten.
  • Warum dieser Job: Gestalte die Zukunft der IT-Sicherheit und arbeite an innovativen Projekten.
  • Qualifikationen: Mindestens 5 Jahre Erfahrung in Security Engineering oder Operations.

Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.

Pour le compte de notre client basé à Genève, nous recherchons un·e Security Analyst / Architect (f/m/d) pour une mission de 6 mois, chargé d'assurer les opérations de sécurité, de garantir la continuité des services critiques et d'accompagner la sécurisation des déploiements GenAI et du Product Lifecycle Framework.

Ta mission

  • Piloter la gestion des vulnérabilités de bout en bout : scans mensuels, analyse et priorisation des CVE selon CISA KEV et EPSS, suivi des correctifs et reporting de conformité, tout en assurant la migration de Rapid7 InsightVM vers CrowdStrike Vulnerability Management.
  • Exploiter et faire évoluer l'environnement CrowdStrike : migration du tenant européen, retrait de Cortex XDR, intégration des sources de logs dans Next-Gen SIEM, développement de règles de détection et traitement de niveau 2 des alertes et incidents.
  • Assurer la sécurité réseau et le cycle de vie des certificats en appliquant les hardening releases Fortinet et Palo Alto, en révisant les règles de pare-feu et en pilotant les activités TLS/PKI, notamment inventaire, renouvellements, DCV et audit de la PKI interne.
  • Piloter les remédiations issues des tests d'intrusion et Red Team, prendre en charge les sujets de sécurité en backlog, notamment les guardrails AWS et SCP, et devenir autonome sous trois mois sur les services de sécurité critiques afin d'en assurer la continuité.
  • Sécuriser les déploiements GenAI et leur intégration au cycle de vie produit en réalisant les threat models, en définissant les guardrails avant mise en production et en intégrant les contrôles de sécurité aux différentes étapes du Product Lifecycle Framework.

Ton profil

  • Minimum 5 ans d'expérience pratique en security engineering ou security operations, dont au moins 2 ans dans un environnement d'entreprise complexe, avec une forte autonomie sur des services de sécurité opérationnels.
  • Expérience confirmée de la gestion des vulnérabilités de bout en bout : scanning, priorisation selon CISA KEV et EPSS, suivi des correctifs et reporting.
  • Une expérience de migration de plateforme de vulnerability management est appréciée.
  • Bonne maîtrise de CrowdStrike Falcon, EDR et Next-Gen SIEM, ou d'un environnement équivalent, avec une expérience de l'intégration de sources de logs, de la création de détections et du traitement d'incidents.
  • Solides connaissances des environnements Fortinet et/ou Palo Alto ainsi que de TLS, PKI et de la gestion des certificats.
  • Bonnes bases en sécurité AWS : IAM, SCP, Security Groups et lecture de findings CSPM avec Wiz ou une solution similaire.
  • Expérience concrète de la sécurisation d'au moins un déploiement GenAI ou LLM en production : threat modelling, prompt injection, risques de fuite de données, excessive agency et conception de guardrails.
  • Expérience d'un environnement produit ou SDLC intégrant des contrôles de sécurité aux différentes étapes du cycle de vie, avec de très bonnes capacités de documentation et de coordination transverse ; Anglais et Français courant requis.

Notre proposition

  • Conditions de travail avantageuses : 6 semaines de vacances par an et un plan de prévoyance attractif.
  • Développement et mise en valeur du potentiel : vaste gamme de formations professionnelles et personnelles proposées par l'Académie Bechtle.
  • Diversité : des tâches intéressantes et changeantes dans un secteur tourné vers l'avenir.

Security Analyst / Architect Arbeitgeber: Bechtle Suisse SA

Bechtle ist ein hervorragender Arbeitgeber, der seinen Mitarbeitenden nicht nur 6 Wochen Urlaub pro Jahr bietet, sondern auch ein modernes Arbeitsumfeld mit den neuesten Technologien schafft. Die Unternehmenskultur fördert Vielfalt und interessante Aufgaben in einem zukunftsorientierten Sektor, während die Möglichkeit zur beruflichen Weiterentwicklung und die enge Zusammenarbeit mit motivierten Kollegen eine bedeutende Rolle spielen.

Bechtle Suisse SA

Kontaktdaten:

Bechtle Suisse SA Recruiting-Team

Jobgipfel Expertenrat🤫

Wir sind der Meinung, dass du so Security Analyst / Architect erhalten könntest

✨Nutze Kontakte in der IT-Community

Schau, wo die Leute in der IT-beratung abhängen! Nimm an lokalen Meetups oder Tech-Events teil und sprich direkt mit den Experten. Oftmals hört man von offenen Stellen oder Praktika, bevor sie öffentlich ausgeschrieben werden.

✨Zeig deine Expertise

Mach etwas Sichtbarkeit für dich und teile dein Wissen! Vielleicht machst du einen kurzen Blog oder einen LinkedIn-Post über ein aktuelles IT-Thema. So kannst du dich bei Bechtle Suisse SA als eine engagierte Person positionieren und deinem zukünftigen Team zeigen, dass du mitdenkst.

✨Interne Bewerbungsfenster nutzen

Da es sich um eine befristete Stelle handelt, achte darauf, wann die Bewerbungsfenster für solche Positionen geöffnet sind. Viele Firmen stellen Praktikanten gezielt innerhalb ihrer Ausbildungsprogramme ein, also bleib informiert, damit du nichts verpasst!

✨Bewirb dich spontan bei Bechtle Suisse SA

Du kannst uns direkt über unsere Webseite eine Bewerbung schicken, auch wenn keine Stelle ausgeschrieben ist. Zeig Interesse und knacke die Tür zu einem möglichen Praktikum oder befristeten Job in der IT-beratung!

Wir glauben, dass du diese Fähigkeiten brauchst, um Security Analyst / Architect mit Bravour zu bestehen

Gestion des vulnérabilités
Analyse des CVE
CrowdStrike Falcon
Next-Gen SIEM
Intégration de sources de logs
Développement de règles de détection
Sécurité réseau

Einige Tipps für deine Bewerbung 🫡

Mach's persönlich mit Bezug zur Branche:Schau, dass du in dein Bewerbungsschreiben einen Bezug zur aktuellen IT-Landschaft herstellst. Was bewegt dich im Bereich IT-Beratung? Es zeigt, dass du dich für den Beruf interessierst und informiert bisch. So vermittelst du e starke Verbindung zum Job und zu Bechtle Suisse SA, was dir einen Vorteil verschafft.

Wie man sich auf ein Vorstellungsgespräch bei Bechtle Suisse SA vorbereitet

✨Praktische Tools beherrschen

Im IT-Beratungsbereich sind Werkzeuge wie Jira, Confluence oder spezifische Programmiersprachen von grosser Bedeutung. Mach dich mit diesen Tools vertraut und zeig, dass du sie beherrschst. Vielleicht kannst du sogar Beispiele aus früheren Projekten mitbringen, wo du diese Tools eingesetzt hast.

✨Fachwissen demonstrieren

Bereite dich darauf vor, technische Fragen zu beantworten, die deine Problem-Lösungsfähigkeiten testen. Stell dir vor, dass du einem Kunden eine komplexe technische Lösung erklärst. So kannst du zeigen, dass du nicht nur über theoretisches Wissen verfügst, sondern auch über praktische Anwendungskompetenz.

✨Motivation und Lernbereitschaft hervorheben

Als befristete Stelle ist es wichtig, deine Motivation und Lernbereitschaft klar zu kommunizieren. Teile mit, warum du in der IT-Beratung arbeiten möchtest und wie du bereit bist, schnell zu lernen und dich ins Team einzufügen. Das zeigt, dass du die Herausforderung und den zeitlich begrenzten Rahmen schätzt.

✨Portfolio und Projekte vorstellen

Falls du schon an relevanten Projekten gearbeitet hast, bring unbedingt ein Portfolio mit. Dies hilft dir, deine praktischen Erfahrungen anschaulich darzustellen. Überlege dir, welche Projekte am besten zu den Anforderungen von Bechtle Suisse SA für die Position als Security Analyst / Architect passen könnten und bereite dich darauf vor, darüber zu sprechen.