Stagiaire universitaire en Cybersécurité

SmartRecruiters, Inc.; Genf; On-site; CHF 17,000 - 26,000; Full time

Job summary

Hospice Général Genève recherche un stagiaire universitaire en cybersécurité pour contribuer à la mise en œuvre d’une plateforme GRC et démontrer la valeur ajoutée d’un outil centralisant les risques et la conformité.

Vous travaillerez au sein de l’équipe cybersécurité avec le RSSI, dans un cadre pédagogique, sur les référentiels ISO 27001, NIST et CIS, et vous participerez à l’intégration, l’automatisation et le reporting.

Qualifications

• En cours de formation Master en informatique, cybersécurité, Systèmes d’information ou domaine connexe.
• Connaissance des référentiels ISO 27001, NIST ou CIS est un atout.
• Bon esprit analytique et capacité de modélisation des données.
• Maîtrise des outils bureautiques et d’Excel.
• Connaissances en automatisation (Python, PowerShell) avantage.
• Expérience ou connaissance des outils de gestion de processus / GRC est un atout.
• Bonnes capacités de collaboration et de communication.
• Capacité à synthétiser et présenter les résultats.

Responsibilities

• Mise en œuvre de la plateforme GRC: installation, configuration et paramétrage; définir et structurer les objets de gouvernance; configurer les workflows.
• Gestion des risques cyber et des contrôles: reprendre périmètre pilote, intégrer les risques dans la plateforme GRC, structurer les informations.
• Automatisation et reporting: étudier les capacités d’automatisation, configurer notifications et tableaux de bord, proposer des indicateurs; envisager l’intégration avec d’autres outils.
• Analyse et recommandations: évaluer les forces et limites, documenter les choix et bonnes pratiques, formuler des recommandations pour une éventuelle généralisation.

Skills

ISO 27001

NIST

CIS

Analyse de données

Excel

Python

PowerShell

GRC tools

Communication

Synthèse

Education

Master en informatique / cybersécurité / Systèmes d’information

Tools

GRC Platform

Job description

Stagiaire universitaire en Cybersécurité

• Taux d'activité: 100 %
• Type de Contrat: Durée déterminée

A l’Hospice général, nous œuvrons pour le mieux vivre ensemble à Genève

Fondée en 1535 à Genève, notre institution accompagne les personnes qui, à un moment de leur vie, ont besoin d’un soutien le temps nécessaire pour (re)trouver une autonomie durable. Nous favorisons la réinsertion sociale et professionnelle des personnes à l’aide sociale, nous accueillons et hébergeons les personnes issues de l’asile que nous suivons dans leur parcours d’intégration. Enfin, nous participons à la lutte contre l’isolement des seniors.

Nous sommes plus de 1’ 500 collaboratrices et collaborateurs répartis sur 60 sites sur tout le territoire du canton. Nous accompagnons plus de 35’ 000 personnes.

En rejoignant notre institution, vous participerez à la réalisation de notre mission sociale, ancrée dans nos valeurs de collaboration, de respect, d'engagement et de bienveillance.

Dans un contexte où nos équipes évoluent dans des domaines exigeants et en mutation constante, nous mettons un point d'honneur à leur proposer des conditions de travail stimulantes: nous visons la diversité et l’inclusion, nous valorisons l’intelligence collective, incitons aux échanges et à l’innovation et favorisons la prise d’initiative et l’expérimentation.

Votre mission

Dans le cadre du renforcement de notre dispositif de cybersécurité, vousparticipez à la mise en œuvre d’une preuve de concept (PoC) d’une plateforme de Gouvernance, Risques et Conformité (GRC).

L’objectif du stage est de démontrer la valeur ajoutée d’un outil permettant de centraliser la gestion des risques cyber, des contrôles de sécurité et du suivi de conformité aux principaux référentiels de cybersécurité.

Vous travaillerez au sein de l’équipe Cybersécurité, en étroite collaboration avec la Responsable de la Sécurité des Systèmes d’Information (RSSI).

Le stage s’appuiera sur les méthodes, référentiels et analyses de risques déjà existants au sein de l’institution. L’objectif n’est pas de redéfinir la gouvernance ou les méthodologies existantes, mais de les intégrer dans un outil permettant d’améliorer le pilotage, la traçabilité et l’automatisation des activités GRC.

Vos activités principales

Mise en œuvre de la plateforme GRC

• Vous participezà l’installation, à la configuration et au paramétrage de la plateforme.
• Vous définissezet structurer les objets de gouvernance nécessaires au PoC.
• Vous configurezles workflows de suivi et de validation.

Gestion des risques cyber et des contrôles de sécurité

• Vous reprenezun périmètre pilote de risques cyber existants.
• Vous intégrezles risques dans la plateforme GRC.
• Vous structurezles informations liées aux risques.
• Vous participezà l’amélioration du suivi opérationnel des risques.
• Vous Identifiezles contrôles prioritaires des frameworks cybersécurité à mettre en place pour le périmètre du pilote.

Automatisation et reporting

• Vous étudiezles capacités d’automatisation offertes par la plateforme.
• Vous configurezles mécanismes de notifications, rappels, revues périodiques, Suivi des actions et tableaux de bord etproposezdes indicateurs permettant le pilotage de la cybersécurité.
• Vous identifiezles possibilités d’intégration avec d’autres outils de l’écosystème informatique.

Analyse et recommandations

• Vous évaluezles forces et limites de la plateforme dans le contexte de l’institution.
• Vous documentezles choix effectués et les bonnes pratiques identifiées.
• Vous formulezdes recommandations pour une éventuelle généralisation de la solution.

Votre profil

En cours de formation niveau Master auprès d'une filière informatique, cybersécurité, Systèmes d’information ou domaine connexe.

Compétences recherchées :

• Connaissance des référentiels ISO 27001, NIST ou CIS constitue un atout.
• Bonne capacité d’analyse et de modélisation de données.
• Maîtrise des outils bureautiques et d’Excel.
• Des connaissances en automatisation (Python, PowerShell ou équivalent) constitue un avantage.
• Une expérience avec des outils de gestion de processus, de tickets ou de GRC est un atout
• Excellentes capacités à collaborer et à communiquer.
• Force de proposition et recherche de solutions innovantes.
• Capacité à synthétiser et présenter des résultats.

Type de contrat :Stage universitaire

Entrée en fonction : février 2027

Durée du stage : 6 mois

Taux d'activité : 100%

Délai de postulation: 23 octobre 2026