Ingénieur Infrastructure - Sécurité Opérationnelle « SecOps »

Transports publics genevois (TPG); Genf; On-site; CHF 110,000 - 160,000; Full time

Job summary

Transports publics genevois (TPG) recherche un Ingénieur-e Infrastructure - Sécurité Opérationnelle « SecOps » pour renforcer son domaine SIT. Vous piloterez l’infrastructure de sécurité et travaillerez avec SOC, CSIRT et les exploitation IT pour anticiper les menaces et assurer la résilience.

Vous aurez une vision stratégique et opérationnelle, gérerez les vulnérabilités et les incidents, et participerez à l’évolution des solutions de sécurité dans un environnement IT complexe et transversal.

Qualifications

• Formation supérieure en technologies de l'information ou expérience équivalente.
• Au moins 5 ans d’expérience dans l’exploitation de systèmes et la sécurité défensive.
• Connaissance des solutions de protection du SI (SOC, SIEM Sentinel, XDR, Environnement Azure, scanner de vulnérabilités).
• Maîtrise des environnements Windows et Linux et des architectures réseau.

Responsibilities

• Être le point de contact des parties prenantes sur les sujets opérationnels de sécurité.
• Mettre en place les contrôles avec le SOC et piloter la gestion de crise avec CSIRT.
• Diriger le cycle de gestion des vulnérabilités et suivre les failles.
• Répondre aux incidents et limiter les impacts sur le SI.
• Contribuer au durcissement du parc IT et conseiller sur les bonnes pratiques techniques.

Skills

Cybersécurité

Sécurité des opérations

Gestion des incidents

Communication

Travail en équipe

Gestion de crise

Education

Formation supérieure en informatique

Tools

SIEM Sentinel

XDR

Azure

OpenShift

Pare-feu / Firewall

Job description

Grâce aux plus de 2'500 collaborateurs-trices, nous sommes un acteur de référence de la mobilité dans la région genevoise en œuvrant quotidiennement au service de la collectivité.

Afin d'améliorer le quotidien du plus grand nombre, nous sommes amenés à nous développer sans cesse. C'est pour cela qu'aux Transports Publics Genevois, nous comptons sur nos talents et pourquoi pas bientôt sur vous ?

Nous tenons à offrir à tous nos collaborateurs-trices :

• un cadre de travail flexible et innovant
• des perspectives de carrière dynamiques et évolutives
• des conditions sociales attractives

Chez nous, tout le monde est le bienvenu et nous sommes persuadés que votre place est ici. Etes‑vous prêt‑e pour cette nouvelle expérience ? Alors rejoignez‑nous !

Afin de renforcer ses équipes, le domaine Système d'Information et Télécommunications (SIT), met au concours un poste d'

Ingénieur-e Infrastructure - Sécurité Opérationnelle « SecOps »

Votre mission

En tant qu'Ingénieur Infrastructure SecOps, vous serez au cœur de notre stratégie de sécurité informatique. Vous piloterez la mise en place et l'optimisation de notre infrastructure de sécurité. Vous collaborerez étroitement avec les équipes d'exploitation, de gouvernance et avec notre Centre Opérationnel de Sécurité (SOC). Votre expertise en cybersécurité et votre vision stratégique seront essentielles pour anticiper les menaces, répondre efficacement aux incidents et assurer la résilience de notre écosystème IT. Votre capacité à créer des synergies entre l'infrastructure, les opérations de sécurité et le SOC seront cruciaux pour maintenir une posture de sécurité robuste et adaptative.

Vos responsabilités principales

• Être le point de contact de référence des parties prenantes sur les sujets opérationnels de sécurité informatique,
• mettre en place les contrôles convenus avec le SOC,
• organiser et piloter la gestion de crise avec le CSIRT et les équipes d'exploitation informatique,
• piloter le cycle complet de gestion des vulnérabilités : identification, évaluation, priorisation, remédiation et suivi des failles de sécurité dans l'ensemble de l'infrastructure IT,
• prendre en charge les événements de sécurité, les incidents et les crises de sécurités rapportés par le SOC externe,
• réaliser la mise en œuvre opérationnelle des politiques de sécurité informatique sur l'ensemble des environnements informatiques, notamment sur les périmètres certifiés (PCI DSS, -),
• remédier aux incidents pour minimiser leurs impacts sur le système d'informations,
• piloter les démarches de durcissement du parc (postes de travail, serveurs Windows et Linux, briques d'infrastructure),
• être force de proposition et de conseil pour les architectes, les ingénieurs applicatifs, les consultants techniques sur les solutions en place et les bonnes pratiques.

Votre profil

• Formation supérieure dans le domaine des technologies de l'information ou d'une expérience confirmée jugée équivalente,
• expérience confirmée d'au moins 5 ans minimum dans l'exploitation de systèmes informatiques (Windows, Linux) et dans le domaine de la sécurité défensive,
• bonnes connaissances des techniques d'attaque et de défense des SI,
• connaissance des solutions de protection du SI (SOC, SIEM Sentinel, XDR, Environnement Azure, scanner de vulnérabilités),
• connaissance des technologies Systèmes (Windows, Linux, OpenShift), Middleware, Bases de données (installation, configuration, patching, administration),
• connaissance des solutions de sécurité périmétrique (firewall, IDS, IPS, Proxy-),
• excellente gestion du stress,
• aptitude au travail en équipe et solides compétences en communication,
• aisance dans la communication avec des publics variés (IT, direction, prestataires etc.),
• habileté à travailler en réseau et en transversalité avec les autres domaines d'activité.