Ingénieur-e Infrastructure - Sécurité Opérationnelle « SecOps »

Transports publics genevois (TPG); Genf; On-site; CHF 100,000 - 140,000; Full time

Job summary

Transports publics genevois (TPG) recherche un Ingénieur Infrastructure - Sécurité Opérationnelle pour piloter l’infrastructure de sécurité et collaborer étroitement avec les équipes d’exploitation et le SOC.

Le candidat idéal possède une expérience avérée en sécurité défensive, maîtrise des environnements Windows/Linux et des outils SIEM/SOC, et sait coordonner la gestion des vulnérabilités et les crises de sécurité.

Qualifications

• Formation académique en informatique ou équivalent avec expérience démontrée.
• Expérience d’au moins 5 ans en exploitation de systèmes et sécurité défensive.
• Connaissances des techniques d’attaque et de défense des SI.
• Connaissance des solutions de sécurité et des environnements Windows/Linux et Systèmes Openshift.

Responsibilities

• Point de contact sécurité IT avec les parties prenantes.
• Mettre en place les contrôles avec le SOC et piloter la gestion de crise avec CSIRT.
• Gérer le cycle des vulnérabilités : identification à remédiation.
• Traiter incidents et événements de sécurité signalés par le SOC.
• Appliquer les politiques de sécurité sur les environnements IT certifiés (PCI DSS).
• Conduire le durcissement des postes et serveurs Windows/Linux et briques d’infrastructure.
• Conseiller les architectes et ingénieurs sur les meilleures pratiques de sécurité.
• Collaborer avec les équipes d’exploitation et de gouvernance.
• Assurer la continuité et la résilience de l’écosystème IT.

Skills

Windows

Linux

Cybersécurité

SOC

Gestion vulnérabilités

Education

Formation supérieure en informatique

Tools

Sentinel SIEM

Azure

OpenShift

Firewall/IDS/IPS

Job description

Ingénieur-e Infrastructure - Sécurité Opérationnelle « SecOps »

Grâce aux plus de 2'500 collaborateurs-trices, nous sommes un acteur de référence de la mobilité dans la région genevoise en œuvrant quotidiennement au service de la collectivité.

Afin d'améliorer le quotidien du plus grand nombre, nous sommes amenés à nous développer sans cesse. C'est pour cela qu'aux Transports Publics Genevois, nous comptons sur nos talents et pourquoi pas bientôt sur vous ?

Nous tenons à offrir à tous nos collaborateurs-trices :

• un cadre de travail flexible et innovant
• des perspectives de carrière dynamiques et évolutives
• des conditions sociales attractives

Chez nous, tout le monde est le bienvenu et nous sommes persuadés que votre place est ici. Etes‑vous prêt‑e pour cette nouvelle expérience ? Alors rejoignez‑nous !

Afin de renforcer ses équipes, le domaine Système d'Information et Télécommunications (SIT), met au concours un poste d'

Ingénieur-e Infrastructure - Sécurité Opérationnelle « SecOps »

Votre mission

En tant qu'Ingénieur Infrastructure SecOps, vous serez au cœur de notre stratégie de sécurité informatique. Vous piloterez la mise en place et l'optimisation de notre infrastructure de sécurité. Vous collaborerez étroitement avec les équipes d'exploitation, de gouvernance et avec notre Centre Opérationnel de Sécurité (SOC). Votre expertise en cybersécurité et votre vision stratégique seront essentielles pour anticiper les menaces, répondre efficacement aux incidents et assurer la résilience de notre écosystème IT. Votre capacité à créer des synergies entre l'infrastructure, les opérations de sécurité et le SOC seront cruciaux pour maintenir une posture de sécurité robuste et adaptative.

Vos responsabilités principales

• Être le point de contact de référence des parties prenantes sur les sujets opérationnels de sécurité informatique,
• mettre en place les contrôles convenus avec le SOC,
• organiser et piloter la gestion de crise avec le CSIRT et les équipes d'exploitation informatique,
• piloter le cycle complet de gestion des vulnérabilités : identification, évaluation, priorisation, remédiation et suivi des failles de sécurité dans l'ensemble de l'infrastructure IT,
• prendre en charge les événements de sécurité, les incidents et les crises de sécurités rapportés par le SOC externe,
• réaliser la mise en œuvre opérationnelle des politiques de sécurité informatique sur l'ensemble des environnements informatiques, notamment sur les périmètres certifiés (PCI DSS, -),
• remédier aux incidents pour minimiser leurs impacts sur le système d'informations,
• piloter les démarches de durcissement du parc (postes de travail, serveurs Windows et Linux, briques d'infrastructure),
• être force de proposition et de conseil pour les architectes, les ingénieurs applicatifs, les consultants techniques sur les solutions en place et les bonnes pratiques.

Votre profil

• Formation supérieure dans le domaine des technologies de l'information ou d'une expérience confirmée jugée équivalente,
• expérience confirmée d'au moins 5 ans minimum dans l'exploitation de systèmes informatiques (Windows, Linux) et dans le domaine de la sécurité défensive,
• bonnes connaissances des techniques d'attaque et de défense des SI,
• connaissance des solutions de protection du SI (SOC, SIEM Sentinel, XDR, Environnement Azure, scanner de vulnérabilités),
• connaissance des technologies Systèmes (Windows, Linux, OpenShift), Middleware, Bases de données (installation, configuration, patching, administration),
• connaissance des solutions de sécurité périmétrique (firewall, IDS, IPS, Proxy-),
• excellente gestion du stress,
• aptitude au travail en équipe et solides compétences en communication,
• aisance dans la communication avec des publics variés (IT, direction, prestataires etc.),
• habileté à travailler en réseau et en transversalité avec les autres domaines d'activité.

Êtes‑vous intéressé‑e ?

Nous espérons que ce poste saura éveiller votre curiosité et vous donnera envie de nous rejoindre pour contribuer ainsi à la mobilité.

Nous nous appliquons à réduire au maximum notre impact sur l'environnement, c'est pourquoi nous acceptons uniquement les dossiers complets reçus sur notre plateforme de recrutement.