Cybersecurity Specialist

LHH; Neuenburg; On-site; CHF 120,000 - 190,000; Full time

Job summary

La société LHH recherche un spécialiste cybersécurité expérimenté pour accompagner les équipes IT à Neuchâtel et consolider la posture de sécurité de l’organisation.

Vous serez en charge d’identifier les vulnérabilités, piloter les actions de remédiation et collaborer avec les auditeurs externes pour garantir la conformité et la sécurité des infrastructures, tout en privilégiant l’autonomie et l’efficacité.

Qualifications

• au moins 7 ans d’expérience en cybersécurité, sécurité des systèmes d’information ou domaine lié
• solides connaissances en infrastructure et sécurité IT (Linux, Windows Server, réseaux, pare-feu, cloud)
• expérience concrète en gestion des risques cyber, analyse des vulnérabilités et durcissement
• participation à des audits de sécurité et suivi des recommandations
• maîtrise des revues des droits et du moindre privilège
• capacité à analyser des environnements techniques et à mener des investigations
• autonomie, réactivité et sens des priorités
• aptitude à vulgariser les enjeux de sécurité pour la prise de décision
• ogague à partager les connaissances et accompagner les équipes

Responsibilities

• Identifier, évaluer et prioriser les menaces et vulnérabilités
• Contribuer à la sécurisation des environnements IT et des infrastructures cloud
• Réaliser les revues d’accès et appliquer le moindre privilège
• Participer à l’analyse et à la gestion des incidents de sécurité
• Coordonner les audits et préparer les éléments de preuve
• Analyser les résultats des évaluations et définir des plans de remédiation
• Cartographier les ressources et mener des investigations « black box »
• Conseiller les équipes et sensibiliser aux bonnes pratiques

Skills

Cybersécurité

Gestion des risques

Infrastructure IT

Analyse des vulnérabilités

Audit sécurité

Gestion des incidents

Communication technique

Autonomie

Tools

Linux

Windows Server

Réseaux

Pare-feu

Cloud infrastructure

Job description

Notre client est une entreprise basée dans le canton de Neuchâtel, en Suisse, évoluant dans un environnement technologique exigeant et en constante évolution. Dans le cadre du renforcement de sa sécurité informatique et de la préparation de ses prochaines échéances d’audit, il souhaite intégrer un spécialiste en cybersécurité expérimenté afin d’accompagner ses équipes IT dans la gestion des risques, la sécurisation des infrastructures et l’amélioration continue de ses contrôles de sécurité.

Vous rejoindrez une équipe technique expérimentée, dans un environnement dynamique qui privilégie l’autonomie, la réactivité et les solutions pragmatiques. Vous travaillerez en étroite collaboration avec les équipes IT et la direction technique afin d’identifier les vulnérabilités, de piloter les actions de remédiation et de renforcer durablement la posture de sécurité de l’organisation.

• Gestion des risques cyber : identifier, évaluer et prioriser les menaces et vulnérabilités afin de proposer des mesures de protection adaptées aux enjeux de l’organisation.
• Sécurité des infrastructures IT : contribuer à la sécurisation des environnements Linux et Windows Server, des réseaux, des pare-feu et des infrastructures cloud.
• Gestion des accès et durcissement : réaliser ou accompagner les revues des droits d’accès utilisateurs (UAR), appliquer le principe du moindre privilège et renforcer les configurations de sécurité des systèmes.
• Gestion des incidents : participer à l’analyse, à la gestion et à la résolution des incidents de sécurité, ainsi qu’à la mise en œuvre de mesures préventives.
• Coordination des audits : assurer l’interface entre les équipes techniques internes et les auditeurs externes, préparer les éléments de preuve et suivre les constats jusqu’à leur résolution.
• Analyse et remédiation : analyser les résultats des audits de sécurité, des évaluations de vulnérabilités et des tests d’intrusion, puis définir et suivre des plans de remédiation concrets et priorisés.
• Investigation et découverte technique : cartographier les ressources et les environnements existants, identifier les risques réels et reconstituer les informations manquantes grâce à une approche d’investigation et de découverte « black box ».
• Accompagnement des équipes : conseiller les équipes IT, sensibiliser aux bonnes pratiques de cybersécurité et assurer ponctuellement le transfert de compétences.
• Communication et suivi : présenter les risques, les recommandations et l’avancement des actions aux interlocuteurs techniques et non techniques, y compris à la direction.

• Vous justifiez d’au moins 7 ans d’expérience en cybersécurité, en sécurité des systèmes d’information ou dans un domaine étroitement lié, idéalement au sein d’environnements IT complexes.
• Vous disposez de solides connaissances en infrastructure et sécurité IT, notamment sur les environnements Linux, Windows Server, les réseaux, les pare-feu et les infrastructures cloud.
• Vous avez une expérience concrète en gestion des risques cyber, analyse des vulnérabilités, durcissement des systèmes et mise en œuvre de mesures de sécurité.
• Vous avez déjà participé à des audits de sécurité, à la préparation d’éléments de preuve et au suivi des recommandations et plans de remédiation.
• Vous maîtrisez les principes de gestion des accès, notamment les revues des droits utilisateurs et le principe du moindre privilège.
• Vous êtes capable d’analyser des environnements techniques, de mener des investigations et d’identifier les risques en vous appuyant sur votre expertise et votre esprit d’analyse.
• Vous faites preuve d’une grande autonomie, de réactivité et d’un excellent sens des priorités.
• Vous êtes à l’aise dans les échanges avec des interlocuteurs techniques et non techniques et savez vulgariser les enjeux de sécurité pour faciliter la prise de décision.
• Vous appréciez le travail en équipe et êtes disposé(e) à partager vos connaissances et à accompagner les collaborateurs dans l’amélioration de leurs pratiques de sécurité.

Langues

• Français : courant, indispensable.
• Anglais : niveau professionnel, indispensable pour les échanges avec les auditeurs externes.
• Allemand : un atout.