Analyste en sécurité informatique confirmé/e (1191)

Ce à quoi tu peux contribuer

• Surveiller les flux de données, les messages systèmes et les données secondaires, analyser les anomalies et les incidents de sécurité, et prendre les mesures qui s'imposent
• Continuer à développer le SOAR (Security Orchestration, Automation and Response) et la SBOM (Software Bill of Materials), contribuer à l'optimisation des mesures de protection et garantir l'échange de connaissances
• Participer aux travaux visant à limiter et à réparer les dommages liés aux incidents de sécurité
• Documenter les incidents de sécurité (security incident reporting) et rédiger des rapports au sujet des recommandations visant à améliorer la sécurité informatique 
• Soutenir des équipes interdisciplinaires et travailler au sein de groupes de travail et de comités

Ce qui te rend unique

• Diplôme d'une haute école spécialisée en informatique, ou formation équivalente, ou plusieurs années d'expérience professionnelle dans une fonction similaire
• Excellentes capacités d'analyse et de conceptualisation, aptitude à garder son calme en toute situation, capacité à travailler de manière autonome
• Expérience attestée du SOAR et de la SBOM
• Connaissances de l'analyse forensique du trafic réseau (NDR), des systèmes informatiques, des maliciels et des approches zero trust 
• Certifications ou perfectionnements dans le domaine de la sécurité informatique, un atout
• Bonne connaissance de deux langues officielles

En quelques mots

Dans l'équipe Cyber First Response (CFR), tu t'occuperas de la surveillance et de la protection des infrastructures informatiques exploitées par l'OFIT, en collaboration avec l'équipe Computer Security Incident Response (CSIRT). Tu identifieras et élimineras les menaces et les failles de sorte à assurer la sécurité numérique de la Suisse.