Group Head of IT Security, Network & Télécom (H/F)

Edmond de Rothschild; Genf; Vor Ort; CHF 180.000 - 280.000; Vollzeit

Zusammenfassung

Edmond de Rothschild est à la recherche d’un Responsable Cybersécurité Groupe pour diriger une équipe internationale déployée en Suisse, France, Luxembourg et Monaco. Vous piloterez la politique de sécurité et les projets majeurs en cybersécurité, réseau et télécom, tout en assurant le reporting et les budgets.

Vous reporterez au Directeur Technique Groupe et travaillez en forte interaction avec le RSSI Groupe et les DSI locaux, afin d’assurer la protection des données et la continuité des

Qualifikationen

• Expérience +15 ans dans des départements IT techniques dont Secops/Réseaux et/ou sécurité
• Management d’équipe multi-géographie (+10 personnes)
• Connaissance bancaire européenne, idéalement Suisse
• Maîtrise anglaise technique et français courant
• Capacités managériales et communication claires
• Bonne connaissance des normes (NIST) et conformité

Aufgaben

• Définir et mettre en œuvre la politique de sécurité informatique avec CISO/CTO et assurer le suivi opérationnel
• Diriger les projets de sécurisation des infrastructures et des environnements
• Diriger les projets IT sur les dimensions analyses de risques et sécurité
• Superviser les contrôles de sécurité et la collecte des KPI/KRI
• Gérer le SOC et piloter le MSP sur sécurité, réseau et télécom
• Prévenir et gérer les incidents de sécurité et définir les plans de reprise (DRP)

Kenntnisse

Leadership & management

Cybersecurity strategy

English technique

Gestion des risques

Communication & pedagogy

Budget & vendor management

Ausbildung

Master en informatique, cybersécurité ou domaine équivalent

Tools

Azure

MS 365

Firewall & Proxy

Load Balancing

Forensics

Jobbeschreibung

Intégré à la DSI Groupe, vous prenez la direction d’une équipe internationale présente sur quatre géographies : Suisse, France, Luxembourg et Monaco.

Votre périmètre couvre trois domaines majeurs :

• IT Security : stratégie, design, mise en œuvre, maintien en conditions de sécurité, appui aux projets IT et métiers
• Network : infrastructures réseaux et équipements associés
• Télécom & Collaboration : téléphonie (Teams, on-premises, salle des marchés) et visioconférence

Vous intervenez en première ligne de défense au sens du modèle FINMA, en interaction permanente avec le RSSI Groupe et son équipe (deuxième ligne de défense), et êtes un pilier du dispositif de cyberdéfense.

Rattaché au Directeur Technique Groupe, vous travaillez en proximité directe avec :

• les managers des équipes techniques Infrastructure & IT Operations ;
• les fonctions IT Risks, Architecture et les différentes verticales IT ;
• les DSI locaux, avec lesquels vous déployez l’agenda Groupe en intégrant les spécificités locales (contextes techniques, historiques, réglementaires).

Vous préparez et animez le Comité de Cybersécurité Groupe, avec une exposition directe aux CIO, COO et CRO. »

• Contribuer à la définition de la politique de sécurité informatique avec CISO/CTO, la mettre en œuvre et en assure le suivi opérationnel avec ses équipes. Assurer la veille de sécurité et le transfert technologique auprès de l’équipe
• Diriger les projets de sécurisation des infrastructures et des environnements, dans une logique de maîtrise des risques et de conformité
• Accompagner les projets IT («IT for IT ” ou “ IT for Business ” ) sur les dimensions analyses de risques, recommandations, dossier de s é curit é , expertise
• Superviser les contrôles de sécurité et la collecte des KPI / KRI
• Gérer le Security Operations Center (SOC)
• Piloter le prestataire de services managés d’infrastructure sur les dimensions Sécurité, réseau et télécom
• Assurer la gestion des budgets et des fournisseurs
• Prévenir et gérer les incidents de sécurité avec un focus particulier sur la sécurité des données et la protection des accès au SI
• Définir, mettre en place et maintenir en conditions opérationnelles les environnements de sécurité aussi bien physiques que virtuels (matériels et logiciels)
• Participer à l’élaboration des plans de reprise d’activité (DRP) et piloter la partie du Runbook incombant aux équipes sécurité informatique

Réseau & télécom

• Maintenir en conditions opérationnelles des infrastructures réseaux et télécom («run the bank » )
• Piloter les projets de transformation sur ces périmètres («change the bank » )
• Définir et mettre en œuvre la stratégie réseau et télécom
• Assurer la gestion des budgets et des fournisseurs
• Excellent pédagogue et communiquant
• Solides capacités managériales : sait gérer des experts tout en produisant des synthèses claires pour les instances de gouvernance ou les publics non techniques
• Calme en toutes circonstances notamment en situation de crise
• Capacités rédactionnelles de premier plan
• Précis et factuel, établit la clarté des enjeux
• Capacité de recul dans l’appréciation et la remontée des risques
• Expertises solides en infrastructure, réseaux et surtout sécurité (filtrage réseau/web par firewall & proxy, loadbalancing, antivirus, sandboxing, mail security, forensics/analyse de traces)
• Bonne connaissance des environnements Cloud et plus spécifiquement Microsoft 365 et Azure
• Maitrise des normes et procédures de sécurité informatique et télécom (e.g. framework NIST)
• Une connaissance et expérience des réglementations en vigueur dans le domaine bancaire européen, de préférence en Suisse, est un fort atout
• Solide expérience (+15 ans) dans des départements IT techniques dont Secops/Réseaux (10 ans minimum); expérience Cloud (Azure et MS365 en particulier) un atout
• Expérience dans le domaine bancaire (en Suisse en particulier) un atout et/ou dans un secteur à forte sensibilité sécurite/protection des données (défense, pharma, …)
• Expérience confirmée du management d’équipe (+10 personnes) multi-géographie
• Solide expérience de la gestion d’incidents et de crises
• Forte capacité à convaincre, à décider/arbitrer
• Forte disponibilité inhérente à une menace cyber s’exerçant 24x7
• Bonnes compétences de gestion budgétaires
• Français / Anglais courant (parlé et écrit) – maîtrise de l’anglais technique
• Résident en Suisse

Sans nouvelles de notre part sous un mois, vous pourrez considérer que votre candidature n'aura pas été retenue.

Cette recherche est menée exclusivement en direct. Les candidatures transmises par des cabinets de recrutement ou agences ne seront pas prises en compte.