Ingénieur/-e Systèmes TIC (DevSecOps)

Swiss Armed Forces; Bern; Vor Ort; CHF 110.000 - 150.000; Vollzeit

Benefits dieser Stelle

Santé au travail

Diversité au quotidien

Travailler pour la Suisse

Zusammenfassung

Armée suisse recherche un ingénieur compétent en IAM/PAM pour intégrer les systèmes et contrôler les accès dans des environnements critiques. Vous assurez l’intégration de nouveaux systèmes et la gestion des autorisations, tout en pilotant les processus de sécurité et les audits.

Vous travaillerez sur PAM et CyberArk, avec une forte orientation conformité et exploitation, dans un cadre militaire hautement sécurisé et structuré.

Qualifikationen

• Diplôme d’ingénieur/-e HES/bachelor avec orientation Informatique et systèmes de communication ou formation équivalente.
• Plusieurs années d’expérience IAM/PAM avec responsabilités liées à la conformité et à l’exploitation dans des environnements critiques.
• Bonne compréhension de AD/LDAP et de Windows/Linux, et des modèles Tiering des accès privilégiés.
• Expérience d’administration de CyberArk ou disposition à se former/certifier dans ce domaine.

Aufgaben

• Intégrer de nouveaux systèmes et applications dans PAM.
• Créer et gérer des Safes et développer les intégrations PAM pour les systèmes et applications.
• Traiter les cas complexes d’accès et les exceptions et coordonner avec les équipes d’exploitation et de sécurité.
• Planifier et réaliser des révisions des autorisations SAFe.
• Élaborer et suivre les runbooks, les standards et les contrôles informatiques et soutenir les audits de sécurité.
• Coacher les parties prenantes et transmettre le savoir au sein de l’équipe.

Kenntnisse

IAM / PAM

Gestion des accès

AD/LDAP

Windows/Linux

CyberArk

Sécurité & conformité

Ausbildung

Ingénieur HES/Bachelor

Formation équivalente

Tools

CyberArk

Red Hat Linux

Jobbeschreibung

Berne (et travail à domicile) | 80-100% (jobsharing possible)
Ce à quoi tu peux contribuer

• Assurer l'intégration de nouveaux systèmes/applications dans PAM
• Créer et gérer des « Safes », ainsi que développer et automatiser les intégrations PAM pour les systèmes et applications (autorisations, appartenance aux « Safes » selon les principes du privilège minimal et de la séparation des fonctions, connecteurs, rotation des mots de passe)
• Traiter les cas complexes d'accès et les exceptions dans PAM (par exemple, « Breakglass », escalades, analyses des causes profondes) et assurer la coordination avec les équipes d'exploitation, de sécurité et les responsables d'applications
• Planifier et réaliser des révisions/rectifications périodiques des autorisations SAFe
• Élaborer et assurer le suivi de dossiers d’exploitation (runbooks), de standards et de contrôles informatiques ; apporter un soutien actif lors des audits et des revues de sécurité
• Coacher les parties prenantes (équipes chargées de l’exploitation, responsables de l’application) et transmettre son savoir-faire au sein de l’équipe

Ce qui te rend unique

• Diplôme d’ingénieur/-e HES/bachelor, avec orientation Informatique et systèmes de communication ou formation équivalente
• Plusieurs années d’expérience pratique dans le domaine IAM (Identity and Access Management) ou PAM (Privileged Access Management) avec des responsabilités relevant de la conformité et de l’exploitation dans des environnements critiques
• Capacité à analyser des questions complexes de manière structurée, à prendre des décisions sur cette base et à gérer les parties prenantes
• Bonne compréhension de AD/LDAP et de Windows/Linux (Red Hat), y compris des structures de groupe/du modèle Tiering dans le contexte des accès privilégiés
• Expérience de l’administration de CyberArk (exploitation/analyses de erreurs) ou disposition à se former/certifier dans ce domaine
• Intégrité à toute épreuve et rigueur dans le traitement des informations hautement sensibles et des droits administratifs spéciaux

En quelques mots

À ce poste, tu travailles sur des plateformes qui sont non seulement passionnantes sur le plan technique mais qui doivent aussi répondre aux exigences de sécurité très élevées en vigueur dans le milieu militaire. Si tu as envie, en tant qu’ingénieur/e, de prendre des responsabilités et d’élargir tes connaissances, n’hésite pas à nous faire parvenir ton dossier de candidature.

Ce que nous offrons

• Travailler pour la Suisse Nous nous engageons pour le succès du modèle suisse et pour le bien-être de la population.
• La diversité au quotidien Nous veillons à l\'égalité des chances, qui nous permet de déployer nos compétences et d\'exprimer des points de vue différents.
• Santé au travail Nous assistons et conseillons nos collaboratrices et collaborateurs pour toutes les questions liées à la santé physique ou psychique.

Tous les avantages

Ton engagement pour la sécurité et la liberté

Le commandement Cyber (cdmt Cyber) est gage de compétences en matière cyber et de numérisation. Nous allions l'enthousiasme pour notre mission à notre savoir-faire et les associons à l'innovation, aux technologies les plus modernes et aux méthodes de travail agiles. Nous fournissons des prestations informatiques sûres, robustes et résilientes pour l'Armée suisse et nos partenaires du Réseau national de sécurité. Le cdmt Cyber permet ainsi à notre armée d'avoir l'avance nécessaire en matière de connaissances et de décisions pour assurer la sécurité de la Suisse. L'Armée suisse emploie plus de 9000 collaborateurs/trices dans quatre professions militaires et environ 200 professions civiles, et ce, sur 110 sites dans toute la Suisse. Elle assure également la relève en formant des apprenti/e/s dans plus de 30 métiers.

Informations complémentaires

Travailler pour l’Armée suisse a du sens et comporte de nombreux avantages. Pour t’en convaincre : armee.ch/avantages. Les dossiers des agences de placement ne seront pas retenus.

Questions sur le poste

Daniel Dutoit Gestionnaire de produits [phone]

Manuela Stalder [phone]