Wird geladen...

Cybersecurity Manager – LE NOIRMONT | JobRevolt

Über den Job

GLOBAZ SA développe et héberge des solutions IT critiques pour des environnements exigeants en Suisse (prévoyance, santé, industrie, administrations). Vous êtes responsable d'opérationnaliser la stratégie de cybersécurité et garantir que les services sont conçus, exploités et améliorés de façon sécurisée en cohérence avec ISO 27001. Référent technique cybersécurité pour les équipes BUILD (Technology & Engineering) et RUN (Delivery & Operations), vous traduisez la stratégie en architecture, standards et exécution opérationnelle.

Aufgaben

Définir et maintenir les directives et standards de sécurité techniques (durcissement, segmentation réseau, IAM, chiffrement, cloud, postes de travail, sécurité de l'IA)
Réaliser les revues d'architecture sécurité sur tous les projets BUILD significatifs
Porter les principes Zero Trust, segmentation, moindre privilège et sécurité du cycle de vie applicatif (DevSecOps, en collaboration avec les architectes Software & DevOps)
Spécifier les exigences sécurité dans les choix technologiques et les contrats fournisseurs
Tenir à jour la cartographie technique des risques et l'inventaire des actifs critiques
Accompagner les équipes dans l'intégration des exigences de sécurité, dès les phases de conception et de priorisation
Piloter le plan d'action cybersécurité (suivi des remédiations, priorisation, reporting mensuel)
Orchestrer les campagnes de vulnerability management (scans, priorisation, suivi des correctifs avec les équipes)
Animer le processus de gestion des incidents de sécurité (en lien avec le RUN pour la détection et avec un partenaire SOC), rôle d'Incident Commander Cybersecurity
Coordonner les tests d'intrusion, audits techniques et exercices de crise (Red / Purple Team) avec les partenaires externes
Préparer et exécuter les contrôles ISO 27001 sur le périmètre technique et fournir les évidences pour les audits internes et externes
Gérer le cycle de vie des outils de sécurité (EDR / XDR, SIEM / SOC, firewall, IAM / PAM, gestion des vulnérabilités, MFA, sauvegardes sécurisées), excluant la gestion technique qui est de la responsabilité des équipes
Animer les comités Cybersecurity opérationnels et favoriser l'alignement des équipes autour des priorités de sécurité
Sensibiliser et former les équipes IT sur les enjeux de cybersécurité (directives, campagnes phishing, hygiène, secure development)
Être interlocuteur opérationnel des audits externes et des clients sur les questions de sécurité technique
Évaluer et prioriser les risques cybersécurité selon leur impact métier et opérationnel
Appuyer le management et le Technology & Cybersecurity Governance Office dans la définition de la stratégie cybersécurité, la production des livrables clés et la mise à jour de l'ISMS

Profil

Plus de 7 ans en cybersécurité, dont 3–4 ans combinant architecture et opérations, en entreprise technologique
Profil orienté hands-on
Maîtrise d'au moins un référentiel (ISO 27001, NIST CSF 2.0, CIS Controls) et des outils clés (EDR/XDR, vulnerability management, IAM/PAM, hardening, sécurité réseau)
Expérience DevSecOps et sécurité CI/CD
Certification en sécurité (CISSP, CISM, GIAC ou équivalent technique)
Pragmatisme, capacité d'influence et de fédération
Capacité à vulgariser et aisance de communication jusqu'au CoDir
Connaissance de la LPD, un plus
Français courant, anglais professionnel

Rahmenbedingungen

Candidature via JobUp

Cybersecurity Manager

Über den Job

Über den Job

Aufgaben

Profil

Rahmenbedingungen

Skills

Weitere offene Stellen