Ingénieur·e Infrastructure - Sécurité Opérationnelle « SecOps »

tpg transports publics genevois; Genf; On-site; CHF 120,000 - 170,000; Full time

Job summary

tpg transports publics genevois recherche un Ingénieur Infrastructure SecOps pour piloter la sécurité et l’infrastructure IT. Vous travaillerez avec le SOC, le CSIRT et les équipes opérationnelles afin d’anticiper les menaces et de gérer les incidents.

Le poste exige 5 ans d’expérience en exploitation IT et sécurité défensive, avec des compétences en sécurité périmétrique et architectures Windows/Linux/OpenShift, ainsi que de fortes capacités de communication et de travail en équipe.

Qualifications

• Formation supérieure dans le domaine des technologies de l’information ou expérience équivalente.
• Expérience confirmée d’au moins 5 ans dans l’exploitation de systèmes informatiques (Windows, Linux) et dans le domaine de la sécurité défensive.
• Bonnes connaissances des techniques d’attaque et de défense des SI.
• Connaissance des solutions de protection du SI (SOC, SIEM Sentinel, XDR, Environnement Azure, scanner de vulnérabilités).
• Connaissance des technologies Systèmes (Windows, Linux, OpenShift), Middleware, Bases de données (installation, configuration, patching, administration).
• Connaissance des solutions de sécurité périmétrique (firewall, IDS, IPS, Proxy).
• Excellente gestion du stress.
• Aptitude au travail en équipe et solides compétences en communication.
• Aisance dans la communication avec des publics variés (IT, direction, prestataires).
• Habileté à travailler en réseau et en transversalité avec les autres domaines d’activité.

Responsibilities

• Être le point de contact de référence des parties prenantes sur les sujets opérationnels de sécurité informatique.
• Mettre en place les contrôles convenus avec le SOC.
• Organiser et piloter la gestion de crise avec le CSIRT et les équipes d’exploitation informatique.
• Piloter le cycle complet de gestion des vulnérabilités : identification, évaluation, priorisation, remédiation et suivi des failles de sécurité dans l'ensemble de l'infrastructure IT.
• Prendre en charge les événements de sécurité, les incidents et les crises de sécurité rapportés par le SOC externe.
• Réaliser la mise en œuvre opérationnelle des politiques de sécurité sur l’ensemble des environnements informatiques, notamment sur les périmètres certifiés (PCI DSS, …).
• Remédier aux incidents pour minimiser leurs impacts sur le système d’informations.
• Piloter les démarches de durcissement du parc (postes de travail, serveurs Windows et Linux, briques d’infrastructure).
• Être force de proposition et de conseil pour les architectes, les ingénieurs applicatifs, les consultants techniques sur les solutions en place et les bonnes pratiques.

Skills

Gestion sécurité SI

Analyse des vulnérabilités

Réaction aux incidents

Communication efficace

Esprit d'équipe

Gestion du stress

Travailler en transversalité

Connaissance des organes SOC

Réseau et sécurité réseau

Education

Formation supérieure en TI

Tools

Sentinel SIEM

Azure

OpenShift

XDR

Firewall/IDS/IPS

Job description

Ingénieur·e Infrastructure - Sécurité Opérationnelle «SecOps»

Votre mission

En tant qu'Ingénieur Infrastructure SecOps, vous serez au cœur de notre stratégie de sécurité informatique. Vous piloterez la mise en place et l'optimisation de notre infrastructure de sécurité. Vous collaborerez étroitement avec les équipes d'exploitation, de gouvernance et avec notre Centre Opérationnel de Sécurité (SOC). Votre expertise en cybersécurité et votre vision stratégique seront essentielles pour anticiper les menaces, répondre efficacement aux incidents et assurer la résilience de notre écosystème IT. Votre capacité à créer des synergies entre l'infrastructure, les opérations de sécurité et le SOC seront cruciaux pour maintenir une posture de sécurité robuste et adaptative.

Vos responsabilités principales

• Être le point de contact de référence des parties prenantes sur les sujets opérationnels de sécurité informatique,
• mettre en place les contrôles convenus avec le SOC,
• organiser et piloter la gestion de crise avec le CSIRT et les équipes d’exploitation informatique,
• piloter le cycle complet de gestion des vulnérabilités : identification, évaluation, priorisation, remédiation et suivi des failles de sécurité dans l'ensemble de l'infrastructure IT,
• prendre en charge les événements de sécurité, les incidents et les crises de sécurités rapportés par le SOC externe,
• réaliser la mise en œuvre opérationnelle des politiques de sécurité informatique sur l’ensemble des environnements informatiques, notamment sur les périmètres certifiés (PCI DSS, …),
• remédier aux incidents pour minimiser leurs impacts sur le système d’informations,
• piloter les démarches de durcissement du parc (postes de travail, serveurs Windows et Linux, briques d’infrastructure),
• être force de proposition et de conseil pour les architectes, les ingénieurs applicatifs, les consultants techniques sur les solutions en place et les bonnes pratiques.

Votre profil

• Formation supérieure dans le domaine des technologies de l’information ou d’une expérience confirmée jugée équivalente,
• expérience confirmée d’au moins 5 ans minimum dans l’exploitation de systèmes informatiques (Windows, Linux) et dans le domaine de la sécurité défensive,
• bonnes connaissances des techniques d’attaque et de défense des SI,
• connaissance des solutions de protection du SI (SOC, SIEM Sentinel, XDR, Environnement Azure, scanner de vulnérabilités),
• connaissance des technologies Systèmes (Windows, Linux, OpenShift), Middleware, Bases de données (installation, configuration, patching, administration),
• connaissance des solutions de sécurité périmétrique (firewall, IDS, IPS, Proxy…),
• excellente gestion du stress,
• aptitude au travail en équipe et solides compétences en communication,
• aisance dans la communication avec des publics variés (IT, direction, prestataires etc.),
• habileté à travailler en réseau et en transversalité avec les autres domaines d'activité.

Êtes‑vous intéressé·e ?

Nous espérons que ce poste saura éveiller votre curiosité et vous donnera envie de nous rejoindre pour contribuer ainsi à la mobilité.

Nous nous appliquons à réduire au maximum notre impact sur l’environnement, c’est pourquoi nous acceptons uniquement les dossiers complets reçus sur notre plateforme de recrutement.