Auf einen Blick
- Aufgaben: Sich um die Sicherheit von Anwendungen kümmern und innovative Lösungen entwickeln.
- Unternehmen: Öffentliche Verwaltung in Genf mit starkem Wachstum.
- Vorteile: Attraktive Vergütung, umfassende Gesundheitsversorgung und flexible Arbeitsmöglichkeiten.
- Weitere Informationen: Dynamisches Umfeld mit vielen Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Zukunft der Cybersicherheit und mache einen echten Unterschied.
- Qualifikationen: Erfahrung in Anwendungssicherheit und technische Fähigkeiten erforderlich.
Das prognostizierte Gehalt liegt zwischen 90000 - 110000 CHF pro Jahr.
Le Rôle
Notre client, une administration du secteur public basée à Genève, recherche un(e) Ingénieur(e) plateformes de cybersécurité (MCO des capacités de détection et réponse) pour renforcer son équipe de sécurité opérationnelle. Vous garantissez la disponibilité, la fiabilité et la performance des outils et chaînes techniques utilisés par le SOC pour détecter et répondre aux incidents. Vous êtes la référence technique des plateformes, sans vous substituer aux analystes.
Responsabilités
- Assurer l'exploitation et le MCO des plateformes SIEM, EDR/XDR et SOAR
- Automatiser les déploiements, les contrôles de configuration et les tests avant mise en production
- Détecter et corriger les anomalies de télémétrie (pertes, retards, erreurs de parsing, saturation, connecteurs et règles défaillants)
- Planifier, tester et déployer les mises à jour et correctifs (signatures, règles SIEM) et gérer le cycle de vie des composants
- Superviser les outils de détection pour anticiper les pannes et mener les analyses de causes racines (RCA)
- Construire des tableaux de bord et produire les rapports et métriques clés sur l'état des outils
- Maintenir la documentation technique (configurations, procédures, schémas d'architecture)
Ce Que Nous Recherchons
Formation : diplôme HES ou licence en informatique, ingénieur EPF ou diplôme fédéral.
Compétences techniques (5 ans d’expérience et plus)
- Expertise en sécurité applicative : OWASP Top 10 / ASVS, threat modeling, sécurisation des API (OAuth2 / OIDC), gestion des secrets, protection des données (LIPAD, LPD)
- Maîtrise de SAST, DAST, SCA en CI/CD (SonarQube, Checkmarx, OWASP ZAP, Burp Suite, Snyk, Dependency-Check, GitLab CI)
- Gestion des vulnérabilités par le risque : CVSS et scoring environnemental, EPSS, KEV, suivi de backlog et indicateurs de remédiation, argumentation d’une priorisation ou acceptation de risque
- Développement Java / Spring et pratiques d’ingénierie (tests, revues de code, Git) pour accompagner les développeurs sur leur code
- Tests d’intrusion applicatifs et sécurité de la chaîne logicielle (SBOM)
- Conduite du changement : adoption des pratiques et outils AppSec
Compétences importantes (3 ans d’expérience et plus)
- Pilotage d’activités sécurité : KPI, suivi opérationnel, reporting à des comités de gouvernance
- Sécurité des dépôts de code, y compris en logique open source (secrets, historique, licences)
- Conception et animation de formations et ateliers adaptés aux rôles (développeurs, tech leads, product owners)
- Encadrement technique d’un(e) développeur(se) AppSec remédiation et montée en autonomie des référents
- Intervention auprès de plusieurs équipes en parallèle, en environnement matriciel et Agile, avec sens de l’escalade
- Qualités communication et pédagogie, pragmatisme, rigueur et discrétion, autonomie, esprit d’équipe.
Petit Plus
- Publication de code en open source (licence, hygiène de dépôt, nettoyage des secrets)
- Usage de l’IA en développement et risques associés (OWASP Top 10 for LLM Applications), remédiation assistée par IA sous contrôle humain
- ISO/IEC 27034, plan qualité logicielle et indicateurs DORA
- Environnements conteneurisés (Docker, Kubernetes / OpenShift) et leur sécurisation
- Pratique de plateformes d’entraînement (Hack The Box, Root-Me, CodeBashing)
Ce Que Nous Proposons
- Nous rejoindre au bon moment pour faire ta place au sein d'une organisation en très forte croissance
- Des missions variées dans un environnement challengeant qui te permettront d'avoir un réel impact sur la boite
- La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble
- Un parcours de carrière adapté à ta personnalité, aussi bien au niveau du rôle que de la localité
- Une formation exigeante en continu pour libérer tout ton potentiel
- Une culture de la performance avec de belles primes de résultats
- Une mutuelle très complète (la GEREP) et des titres-restaurant (carte Swile)
Expert senior sécurité applicative (H/F/X) in Genève Arbeitgeber: Ekkiden Group
Ekkiden ist ein hervorragender Arbeitgeber, der dir die Möglichkeit bietet, in einem dynamischen und wachsenden Umfeld zu arbeiten, wo du einen echten Einfluss auf die Organisation ausüben kannst. Mit einer starken Kultur der Leistung, kontinuierlicher Weiterbildung und attraktiven Zusatzleistungen wie einer umfassenden Gesundheitsversicherung und Essensgutscheinen, fördert Ekkiden nicht nur deine berufliche Entwicklung, sondern auch dein persönliches Wohlbefinden. Hier hast du die Chance, in einem unterstützenden Team zu arbeiten, das Vielfalt schätzt und dir ermöglicht, deine Ideen einzubringen und gemeinsam zu wachsen.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Expert senior sécurité applicative (H/F/X) in Genève erhalten könntest
✨Mach mit bi Meetup-Events!
Eins vo de beschte Möglechkeite für en Job im Bereich IT-Sicherheit isch, an Meetup-Events oder Tech-Meetups teilzuneh. Dort chasch di mit andere Fachleute vernetze, dein Wissen teile und vielleicht sogar e potenzielle Arbeitgeber kennenlerne. So sieht mers di direkt in Aktion!
✨Engagiere dich in Online-Communities!
Such nach Online-Communities oder Plattformen wie Stack Overflow oder Reddit, wo IT-Sicherheit ein Thema isch. Beantworte Fragen, teile dein Wissen und baue dir e Präsenz uf. Das zeigt dein Engagement und könnte zu Jobchancen führe!
✨Wär isch dein Netzwerk?
Nutz dein bestehendes Netzwerk! Frag Kollegen, uni Kommilitonen oder ehemalige Lehrer, ob sie Connections in der IT-Sicherheitsbranche habet. Oft chömed die beste Jobchancen durch persönliche Empfehlungen. Lass die Leute wüsse, dass du aktiv isch und nachne Job suchsch.
✨Bewerbe dich direkt über us!
Wenn du an einem Job in IT-Sicherheit interessiert bisch, bewärb dich direkt über unsere Website! Do chasch d'Anforderungen und Verantwortung vo de Stellen genau anschaue und zeigsch, dass du Interesse hast, indem du dir die Details gut überlegsch. Wir unterstütze dich gerne uf dim Weg zu de Stelle!
Wir glauben, dass du diese Fähigkeiten brauchst, um Expert senior sécurité applicative (H/F/X) in Genève mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig dini IT-Sicherheitsskills!:Wenn du dich für die Stelle im Bereich IT-Sicherheit bewirbst, isch es wichtig, dass du konkret erläuterisch, wie dii Fähigkeiten dir im Job hilfreich sind. Erwähn zum Beispiel spezifisch zertifikate wie CISSP oder CEH, die du possessierst, und technically know-how, wie Firewalls oder Penetration Testing, wo du aawendigsch. Damit zeigsch, dass du für die Rolle perfekt vorbereitet bisch!
Erfahrungsberichte sind Gold wert!:In der IT-Sicherheit zählts oft, wie du mit realen Herausforderungen umgegaange bisch. Deshalv, wenn du in dinem CV praktische Erfahrungen zeigst, zum Beispiel Projekte, wo du Sicherheitslücken beseitiget hesch oder Security Audits durchgfiert hesch, wird das säuberlich. Es hilft uns, d’Kompetenz und dii Eignung für die Stelle besser z’verstande.
Persönlich und überzeugend im Bewerbungsschreiben!:Für e vollzeit Stelle isch es wichtig, dass du im Bewerbungsschreiben erläuterisch, was dich motiviert, im Bereich IT-Sicherheit z’arbeite. Zeig uns, wieso genau Ekkiden Group für dii der perfekt Platz isch und wie du das Team verstärkè chasch. Es soll ä Art sein, dini Leidenschaft für die Branche zum Ausdruck z’bringe.
Halt's einfach und klar!:Während du din Lebenslauf und die Bewerbungsunterlagen verfassisch, pass uf, dass alles klar und übersichtlich isch. Strukturiere dini Infos logisch und utilisez Bullet Points, um d'Wichtigkeit vo deinen Erfahrungen und Kompetenzen hervorzuheben. Wir schätzen e übersichtliche Dokumentation, die schnäll z’verstande isch!
Wie man sich auf ein Vorstellungsgespräch bei Ekkiden Group vorbereitet
✨Versteh d'Sicherheitsprotokolle
Wenn's um IT-Sicherheit geht, isch es wichtig, dass mir d'aktuellen Sicherheitsprotokolle und -standards wie ISO 27001 oder NIST 800-53 im Griff händ. Mach dir e Chli Gedanke, wie die in der Praxis angewendet werde, um in deinem Interview nüchtern ane vorzugspünt.
✨Technische Fäehigkeit demonstriere
In deinem Interview chönnte es Test gebe, wo deine technische Fäehigkeit geprüft wird. Es chönten Fragen zu Penetrationstests, Firewall-Konfiguration oder Intrusion Detection System (IDS) vergee. Mach dich also bereit, d'Werkzeuge und Techniken, wo du chennsch, im Detail z'erkläre.
✨Personalisiertes Portfolio präsentiere
Ein zweiter Punkt, wo mir nöd vergesse sollet, isch unser Portfolio. Zeig konkrete Projekt, wo du an der IT-Sicherheit gschaffet hesch. Wenn du spezifische Herausforderungen durchschafft hesch oder Lösungen entwicklet hesch, bring die mit i din Vorstellung!
✨Fragen zu Sicherheitsvorfällen vorbereiten
Es isch ganz wichtig, d'Best Practices für d'Reaktion uf Sicherheitsvorfälle zu kennen. Sei bereit, konkrete Beispiele für d'Handhabig von Vorfällen z'gebä, und überleg dir, wie du anere im Team hilfst, solche Situationen z'managen. Das zeigt, dass du nöd nur Technik verstehsch, sondern au d'People Aspekt im Griff hesch.
