SOC Engineer DLP

Audemars Piguet; Le Brassus; Remote; CHF 120,000 - 170,000; Full time

Benefits offered by this job

Assurances maladie

5 semaines de vacances + 2 semaines No

Activités sportives ou culturelles

Télétravail selon fonction

Restaurant d’entreprise

LPP avantageuse

Job summary

Audemars Piguet recherche un expert en cybersécurité pour piloter le SOC et la gestion des DLP, avec plus de 6 ans d’expérience en incidents et en réponse. Vous définissez les règles de détection, supervisez le SOC et coordonnez les escalades critiques, tout en collaborant avec les équipes pour améliorer les contrôles et les projets de protection des données.

Le poste offre une flexibilité de travail à distance selon la fonction, un restaurant d’entreprise et des avantages LPP, au sein d’un

Qualifications

• Plus de 6 ans d’expérience en gestion des incidents de sécurité et en réponse aux incidents critiques.

Responsibilities

• Piloter le cycle de vie des incidents de sécurité (détection, réponse et récupération).
• Gouvernance des outils, processus et procédures du SOC.
• Définir, déployer et améliorer les règles de détection et les alertes de sécurité.
• Superviser et accompagner les activités SOC de niveau 1 et 2 réalisées par notre prestataire de services.
• Identifier les causes racines des incidents et piloter les actions correctives.
• Participer à un service d’astreinte SOC de niveau 3 et assurer la prise en charge des escalades critiques.
• Assurer l’analyse et la gestion des incidents DLP de niveau 3.
• Déployer, maintenir et optimiser les règles, procédures, playbooks, runbooks et cas d’usage DLP.
• Collaborer avec les équipes d’ingénierie sécurité pour l’intégration et l’amélioration des contrôles DLP.
• Automatiser les processus de détection, d’investigation et de réponse.
• Coordonner les escalades et la gestion des incidents majeurs liés aux fuites de données.
• Contribuer aux projets de protection des données et d’Insider Risk Management.

Skills

Gestion des incidents

Détection des menaces

Investigation

Automatisation des opérations de sécut

Communication en français et anglais

Tools

SIEM

XDR

DLP

Job description

Description du poste

Au sein du départementCyber Security, vous serez directement rattaché(e) au Cyber Security Operations Manager. Vous jouerez un rôle clé dans la protection des systèmes d'information et des données de l’entreprise.

Dans ce cadre-là, vos activités sont de:

• Piloter le cycle de vie des incidents de sécurité (détection, réponse et récupération).
• Assurer la gouvernance des outils, processus et procédures du Security Operations Center (SOC).
• Définir, déployer et améliorer les règles de détection et les alertes de sécurité.
• Superviser et accompagner les activités SOC de niveau 1 et 2 réalisées par notre prestataire de services.
• Identifier les causes racines des incidents et piloter les actions correctives.
• Participer à un service d’astreinte SOC de niveau 3 et assurer la prise en charge des escalades critiques.

Spécialisation Data Loss Prevention (DLP)

• Assurer l’analyse et la gestion des incidents DLP de niveau 3.
• Déployer, maintenir et optimiser les règles, procédures, playbooks, runbooks et cas d’usage DLP.
• Collaborer avec les équipes d’ingénierie sécurité pour l’intégration et l’amélioration des contrôles DLP.
• Automatiser les processus de détection, d’investigation et de réponse.
• Coordonner les escalades et la gestion des incidents majeurs liés aux fuites de données.
• Contribuer aux projets de protection des données et d’Insider Risk Management.

Expérience complémentaire appréciée

• Intelligence Artificielle appliquée aux opérations de sécurité.
• Plus de 6 ans d’expérience en gestion des incidents de sécurité et en réponse aux incidents critiques.
• Maîtrise des solutions SIEM, XDR et DLP, avec une capacité à définir des règles de détection et des alertes.
• Expérience confirmée en détection des menaces, investigation et amélioration continue des capacités SOC.
• Solide connaissance des procédures de réponse aux incidents de cybersécurité.
• Expérience en Data Loss Prevention (DLP), incluant la gestion d’incidents majeurs et la collaboration avec les parties prenantes concernées.
• Connaissances en automatisation des opérations de sécurité et/ou utilisation sécurisée de l’intelligence artificielle.
• Excellentes capacités de communication en français et en anglais dans un environnement international.

Informations complémentaires

Ce que nous offrons :

• La prise en charge des assurances maladie (base et complémentaire)
• 5 semaines annuelles de vacances et 2 semaines supplémentaires entre Noël et Nouvel An grâce au cumul quotidien de minutes additionnelles
• Une contribution à vos activités sportives ou culturelles
• La possibilité selon la fonction de travailler à distance
• Un restaurant d’entreprise
• Une LPP avantageuse

Le masculin vaut pour le féminin.