Security Analyst / Architect (f/m/d)

Bechtle; Lancy; On-site; CHF 120,000 - 180,000; Full time

Job summary

Bechtle It-systemhaus Bern AG recherche un Security Analyst / Architect (f/m/d) pour une mission de 6 mois à Genève. Vous serez chargé d’assurer les opérations de sécurité, garantir la continuité des services critiques et sécuriser les déploiements GenAI et le Product Lifecycle Framework.

Le poste implique la gestion des vulnérabilités, l’évolution de l’environnement CrowdStrike et le renforcement des contrôles réseau et PKI, avec autonomie à trois mois sur les services clés.

Responsibilities

• Piloter la gestion des vulnérabilités: scans mensuels, analyse CVE et suivi des correctifs.

Job description

Avec plus de 16 000 employés, nous sommes l'une des entreprises informatiques les plus prospères et les leaders du marché dans notre secteur.

L’association de la vente directe de produits informatiques et d'une gamme complète de prestations de services proposée par les différentes sociétés de services informatiques fait de nous un partenaire informatique fort et porteur d’avenir («zukunftsstark») pour les entreprises moyennes, les grands groupes et le secteur public. Nous sommes chez nous dans toute l’Europe et toujours près de chez vous.

Security Analyst / Architect(f/m/d)

Pour le compte de notre client basé à Genève, nous recherchons un·e Security Analyst / Architect (f/m/d) pour une mission de 6 mois, chargé d’assurer les opérations de sécurité, de garantir la continuité des services critiques et d’accompagner la sécurisation des déploiements GenAI et du Product Lifecycle Framework.

Ta mission

• Piloter la gestion des vulnérabilités de bout en bout : scans mensuels, analyse et priorisation des CVE selon CISA KEV et EPSS, suivi des correctifs et reporting de conformité, tout en assurant la migration de Rapid7 InsightVM vers CrowdStrike Vulnerability Management.
• Exploiter et faire évoluer l’environnement CrowdStrike : migration du tenant européen, retrait de Cortex XDR, intégration des sources de logs dans Next-Gen SIEM, développement de règles de détection et traitement de niveau 2 des alertes et incidents.
• Assurer la sécurité réseau et le cycle de vie des certificats en appliquant les hardening releases Fortinet et Palo Alto, en révisant les règles de pare-feu et en pilotant les activités TLS/PKI, notamment inventaire, renouvellements, DCV et audit de la PKI interne.
• Piloter les remédiations issues des tests d’intrusion et Red Team, prendre en charge les sujets de sécurité en backlog, notamment les guardrails AWS et SCP, et devenir autonome sous trois mois sur les services de sécurité critiques afin d’en assurer la continuité.
• Sécuriser les déploiements GenAI et leur intégration au cycle de vie produit en réalisant les threat models, en définissant les guardrails avant mise en production et en intégrant les contrôles de sécurité aux différentes étapes du Product Lifecycle Framework.