Security Engineer à 100%

L’Hôpital du Valais cherche un-e :

Security Engineer à 100%

pour le service Informatique, unité Opérations

Vous jouez un rôle essentiel dans la modernisation et la sécurisation des infrastructures IT, tout en accompagnant des projets innovants à fort impact humain et technologique.

Prêt·e à relever des défis techniques variés et à collaborer avec des équipes passionnées ? Rejoignez-nous sans attendre !

Aufgaben

• Assurer la protection des actifs numériques de l’institution, à la gestion de la sécurité informatique ainsi qu’aux projets innovants impliquant des composantes ICT ;
• participer à l’exploitation de notre SOC, au traitement des évènements de sécurité et à l’optimisation de règles de détection (DaC) ;
• intervenir au sein de notre CSIRT pour gérer les incidents, développer et maintenir les playbooks et runbooks ;
• assurer la veille sur les vulnérabilités, analyser leur impact sur l’environnement interne et coordonner leur remédiation avec les différentes équipes IT et métiers ;
• suivre les événements de sécurité et produire des rapports de sécurité et tableaux de bords associés ;
• définir, maintenir et faire évoluer les KPI de sécurité ;
• procéder à des missions d’audit de sécurité et réaliser des investigations forensiques ;
• suivre l’évolution technologique et les tendances en cybersécurité afin de contribuer à l’innovation des services ;
• collaborer aux projets en lien avec le service informatique et les métiers.

Anforderungen

• Formation d’ingénieur HES/EPF ou formation jugée équivalente ;
• 3-5 ans d’expérience dans un poste similaire ;
• compréhension approfondie des systèmes d'information dans des environnements Windows et Linux ;
• solide expertise en sécurité des systèmes dans des environnements IT et OT ;
• bonnes connaissances de plusieurs langages de script et de programmation ;
• familier avec les notions liées au Threat Modeling, et les framework MITRE, NIST, etc. ;
• connaissances approfondies de la stack Microsoft et des solutions XDR, SIEM, NDR et des concepts SOAR ;
• sensibilité DevOps et bonnes connaissances des environnements d’automatisation ;
• compétences de hacker (white hat) et certifications SC-200, GIAC, OSCP, CEH un avantage ;
• attitude can-do, rigoureux et intègre ;
• bonnes capacités d'analyse et d'organisation ;
• de langue maternelle française ou allemande avec de très bonnes connaissances de la deuxième langue et de l’anglais