Security Analyst / Architect (f/m/d)

Bechtle Suisse SA; Lancy; On-site; CHF 120,000 - 180,000; Full time

Benefits offered by this job

6 semaines de vacances/an

Académie Bechtle – formations pro

Tâches variées dans un secteur tourné‑

Job summary

Bechtle Suisse SA à Genève recherche un Security Analyst / Architect pour sécuriser les déploiements GenAI et assurer la continuité des services critiques. Vous piloterez la gestion des vulnérabilités et optimiserez l’environnement CrowdStrike.

Le candidat doit posséder au moins 5 ans d’expérience en security engineering/ops, maîtriser CrowdStrike Falcon, EDR et Next-Gen SIEM, et être à l’aise avec TLS/PKI et les environnements Fortinet/Palo Alto. Anglais et Français courants exigés.

Qualifications

• Minimum 5 ans d'expérience pratique en security engineering ou security operations, dont au moins 2 ans dans un environnement d'entreprise complexe, avec une forte autonomie sur des services de sécurité opérationnels.
• Expérience confirmée de la gestion des vulnérabilités de bout en bout : scanning, priorisation selon CISA KEV et EPSS, suivi des correctifs et reporting. Une expérience de migration de plateforme de vulnerability management est appréciée.
• Bonne maîtrise de CrowdStrike Falcon, EDR et Next-Gen SIEM, ou d'un environnement équivalent, avec une expérience de l'intégration de sources de logs, de la création de détections et du traitement d'incidents.
• Solides connaissances des environnements Fortinet et/ou Palo Alto ainsi que de TLS, PKI et de la gestion des certificats. Bonnes bases en sécurité AWS : IAM, SCP, Security Groups et lecture de findings CSPM avec Wiz ou une solution similaire.
• Expérience concrète de la sécurisation d'au moins un déploiement GenAI ou LLM en production : threat modelling, prompt injection, risques de fuite de données, excessive agency et conception de guardrails.
• Expérience d'un environnement produit ou SDLC intégrant des contrôles de sécurité aux différentes étapes du cycle de vie, avec de très bonnes capacités de documentation et de coordination transverse ; Anglais et Français courant requis.

Responsibilities

• Piloter la gestion des vulnérabilités et migration de Rapid7 vers CrowdStrike.
• Évoluer l'environnement CrowdStrike et intégrer les logs dans le Next-Gen SIEM.
• Assurer la sécurité réseau et le cycle de vie des certificats; réviser les règles et piloter TLS/PKI.
• Piloter les remédiations des tests d'intrusion et backlog sécurité; guardrails AWS.
• Sécuriser les déploiements GenAI et leur intégration au Product Lifecycle Framework.

Skills

Vulnerability management

CrowdStrike Falcon

EDR

Next-Gen SIEM

Fortinet

Palo Alto

TLS PKI

AWS security

GenAI security

English & French

Tools

CrowdStrike Falcon

Next-Gen SIEM

Fortinet

Palo Alto

Job description

Security Analyst / Architect (f/m/d)

Be your best with Bechtle

Avec plus de 16 000 employés, nous sommes l'une des entreprises informatiques les plus prospères et les leaders du marché dans notre secteur.

L'association de la vente directe de produits informatiques et d'une gamme complète de prestations de services proposée par les différentes sociétés de services informatiques fait de nous un partenaire informatique fort et porteur d'avenir (« zukunftsstark ») pour les entreprises moyennes, les grands groupes et le secteur public. Nous sommes chez nous dans toute l'Europe et toujours près de chez vous.

Pour le compte de notre client basé à Genève, nous recherchons un·e Security Analyst / Architect (f/m/d) pour une mission de 6 mois, chargé d'assurer les opérations de sécurité, de garantir la continuité des services critiques et d'accompagner la sécurisation des déploiements GenAI et du Product Lifecycle Framework.

Ta mission

• Piloter la gestion des vulnérabilités de bout en bout : scans mensuels, analyse et priorisation des CVE selon CISA KEV et EPSS, suivi des correctifs et reporting de conformité, tout en assurant la migration de Rapid7 InsightVM vers CrowdStrike Vulnerability Management.
• Exploiter et faire évoluer l'environnement CrowdStrike : migration du tenant européen, retrait de Cortex XDR, intégration des sources de logs dans Next-Gen SIEM, développement de règles de détection et traitement de niveau 2 des alertes et incidents.
• Assurer la sécurité réseau et le cycle de vie des certificats en appliquant les hardening releases Fortinet et Palo Alto, en révisant les règles de pare‑feu et en pilotant les activités TLS/PKI, notamment inventaire, renouvellements, DCV et audit de la PKI interne.
• Piloter les remédiations issues des tests d'intrusion et Red Team, prendre en charge les sujets de sécurité en backlog, notamment les guardrails AWS et SCP, et devenir autonome sous trois mois sur les services de sécurité critiques afin d'en assurer la continuité.
• Sécuriser les déploiements GenAI et leur intégration au cycle de vie produit en réalisant les threat models, en définissant les guardrails avant mise en production et en intégrant les contrôles de sécurité aux différentes étapes du Product Lifecycle Framework.

Ton profil

• Minimum 5 ans d'expérience pratique en security engineering ou security operations, dont au moins 2 ans dans un environnement d'entreprise complexe, avec une forte autonomie sur des services de sécurité opérationnels.
• Expérience confirmée de la gestion des vulnérabilités de bout en bout : scanning, priorisation selon CISA KEV et EPSS, suivi des correctifs et reporting. Une expérience de migration de plateforme de vulnerability management est appréciée.
• Bonne maîtrise de CrowdStrike Falcon, EDR et Next-Gen SIEM, ou d'un environnement équivalent, avec une expérience de l'intégration de sources de logs, de la création de détections et du traitement d'incidents.
• Solides connaissances des environnements Fortinet et/ou Palo Alto ainsi que de TLS, PKI et de la gestion des certificats. Bonnes bases en sécurité AWS : IAM, SCP, Security Groups et lecture de findings CSPM avec Wiz ou une solution similaire.
• Expérience concrète de la sécurisation d'au moins un déploiement GenAI ou LLM en production : threat modelling, prompt injection, risques de fuite de données, excessive agency et conception de guardrails.
• Expérience d'un environnement produit ou SDLC intégrant des contrôles de sécurité aux différentes étapes du cycle de vie, avec de très bonnes capacités de documentation et de coordination transverse ; Anglais et Français courant requis.

Notre proposition

• Conditions de travail avantageuses : 6 semaines de vacances par an et un plan de prévoyance attractif
• Développement et mise en valeur du potentiel : vaste gamme de formations professionnelles et personnelles proposées par l'Académie Bechtle
• Diversité : des tâches intéressantes et changeantes dans un secteur tourné vers l'avenir

Numéro d'emploi : LVYML388

Kevin Brosse | [phone]

Bechtle Suisse SA

Bechtle Suisse SA dispose de compétences certifiées dans les domaines stratégiques : Infrastructure IT, Virtualisation, Information Management, Managed Services, Skills Management, Data& Analytics, Printing Solutions et E-Commerce. Grâce à ces compétences et à de solides et durables partenariats avec les principaux acteurs du marché, nous proposons une gamme modulaire et parfaitement cohérente de produits et de services pour couvrir l'ensemble des besoins de nos clients. Notre proximité, notre vision globale de l'infrastructure et de la gestion de projets font de nous un acteur incontournable du marché. Nos 1000 collaborateurs motivés sont nos meilleurs atouts pour assurer rapidité, flexibilité et expertise.