Consultant Cybersécurité

Sword Group; Genf; Vor Ort; CHF 110.000 - 170.000; Vollzeit

Benefits dieser Stelle

Formation continue budget

25 jours de congés payés

Assurance accident internationale

Évènements mensuels

Environnements internationaux

Projets innovants

Avantages et remises

Zusammenfassung

Sword Group recherche un Consultant Cybersécurité – Gestion des Vulnérabilités & Hardening pour renforcer une équipe dédiée à l’amélioration continue de la posture de sécurité des infrastructures IT au sein de nos projets en Suisse.

Vous piloterez les activités de vulnérabilités, affinerez les mécanismes de scoring avec Qualys et accompagnerez les équipes techniques dans leurs remédiations sur Windows, Linux et Active Directory.

Qualifikationen

• Expérience confirmée dans la gestion des vulnérabilités et l’amélioration continue de la posture de sécurité des SI.

Aufgaben

• Piloter les activités de gestion des vulnérabilités et priorisation des risques.
• Évaluer et optimiser les mécanismes de scoring en s’appuyant sur les données techniques issues de Qualys et sur les niveaux de criticité métier.
• Mesurer l’impact des ajustements de scoring sur les plans de remédiation et les priorités de traitement.
• Assurer le suivi et l’évolution du déploiement des solutions de scan et de détection, notamment dans les environnements Windows et Linux.
• Contribuer à l’amélioration de la couverture des scans authentifiés et non authentifiés, et résoudre les problématiques d’authentification des outils de sécurité.
• Superviser les campagnes de conformité basées sur les référentiels CIS, coordonner les actions de remédiation et accompagner les responsables techniques.

Kenntnisse

Gestion vulnérabilités

Qualys

Active Directory

ServiceNow

Risque et remédiation

Hardening

Windows

Linux

Tools

Qualys

ServiceNow

Jobbeschreibung

Nous ouvrons un poste de Consultant(e) Cybersécurité – Gestion des Vulnérabilités & Hardening afin de renforcer une équipe en charge de l’amélioration continue de la posture de sécurité des infrastructures IT. La mission couvre la gestion des vulnérabilités, l’optimisation des outils de sécurité, le suivi des programmes de hardening et l’accompagnement des équipes techniques dans leurs actions de remédiation.

Responsabilités du poste

Nous ouvrons un poste de Consultant(e) Cybersécurité – Gestion des Vulnérabilités & Hardening afin de renforcer une équipe en charge de l’amélioration continue de la posture de sécurité des infrastructures IT. La mission couvre la gestion des vulnérabilités, l’optimisation des outils de sécurité, le suivi des programmes de hardening et l’accompagnement des équipes techniques dans leurs actions de remédiation.

Responsabilités du poste

• Piloter les activités de gestion des vulnérabilités et participer à l’évolution des méthodes de priorisation des risques.

• Évaluer et optimiser les mécanismes de scoring en s’appuyant sur les données techniques issues de Qualys ainsi que sur les niveaux de criticité métier.

• Mesurer l’impact des ajustements de scoring sur les plans de remédiation et les priorités de traitement.

• Assurer le suivi et l’amélioration du déploiement des solutions de scan et de détection, notamment dans les environnements Windows, Linux et infrastructures associées.

• Contribuer à l’amélioration de la couverture des scans authentifiés et non authentifiés, ainsi qu’à la résolution des problématiques d’authentification des outils de sécurité.

• Superviser les campagnes de conformité basées sur les référentiels CIS, coordonner les actions de remédiation et accompagner les responsables techniques dans la réduction des écarts.

Prérequis du poste

• Expérience confirmée dans la gestion des vulnérabilités et l’amélioration continue de la posture de sécurité des systèmes d’information.

• Maîtrise des solutions de vulnerability management, idéalement Qualys, ainsi que des processus associés de remédiation.

• Bonne compréhension des environnements Windows, Linux/RedHat et des architectures d’infrastructures d’entreprise.

• Connaissance des référentiels de sécurité et de conformité, notamment les benchmarks CIS.

• Expérience dans le suivi d’intégrations et de workflows ITSM, notamment autour de ServiceNow.

• Solides compétences en analyse des risques, priorisation des vulnérabilités et pilotage des plans de remédiation.

• Connaissance approfondie des enjeux de sécurisation de l’Active Directory et des mécanismes de hardening associés.

• Aisance relationnelle permettant d’interagir avec des équipes techniques variées et de coordonner efficacement les actions de sécurité.

Rejoindre Sword, c’est…

• Formation continue : Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation
• 25 jours de congés payés : Tous nos employés ont droit à 25 jours de congés payés par an
• Une couverture assurance-accident internationale
• Evènements réguliers : Des événements mensuels pour se retrouver en petit ou grand comité
• Environnements internationaux : Des missions dans des groupes d'envergure internationale
• Innovation : Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité
• Des petits plaisirs : Nos employés bénéficient d'un programme d'avantages et remises très intéressantes