Cybersecurity SpecialistLHH

The Adecco Group Switzerland

Notre client est une entreprise basée dans le canton de Neuchâtel, en Suisse, évoluant dans un environnement technologique exigeant et en constante évolution. Dans le cadre du renforcement de sa sécurité informatique et de la préparation de ses prochaines échéances d'audit, il souhaite intégrer un spécialiste en cybersécurité expérimenté afin d'accompagner ses équipes IT dans la gestion des risques, la sécurisation des infrastructures et l'amélioration continue de ses contrôles de sécurité.

Vous rejoindrez une équipe technique expérimentée, dans un environnement dynamique qui privilégie l'autonomie, la réactivité et les solutions pragmatiques. Vous travaillerez en étroite collaboration avec les équipes IT et la direction technique afin d'identifier les vulnérabilités, de piloter les actions de remédiation et de renforcer durablement la posture de sécurité de l'organisation.

• Gestion des risques cyber : identifier, évaluer et prioriser les menaces et vulnérabilités afin de proposer des mesures de protection adaptées aux enjeux de l'organisation.
• Sécurité des infrastructures IT : contribuer à la sécurisation des environnements Linux et Windows Server, des réseaux, des pare-feu et des infrastructures cloud.
• Gestion des accès et durcissement : réaliser ou accompagner les revues des droits d'accès utilisateurs (UAR), appliquer le principe du moindre privilège et renforcer les configurations de sécurité des systèmes.
• Gestion des incidents : participer à l'analyse, à la gestion et à la résolution des incidents de sécurité, ainsi qu'à la mise en œuvre de mesures préventives.
• Coordination des audits : assurer l'interface entre les équipes techniques internes et les auditeurs externes, préparer les éléments de preuve et suivre les constats jusqu'à leur résolution.
• Analyse et remédiation : analyser les résultats des audits de sécurité, des évaluations de vulnérabilités et des tests d'intrusion, puis définir et suivre des plans de remédiation concrets et priorisés.
• Investigation et découverte technique : cartographier les ressources et les environnements existants, identifier les risques réels et reconstituer les informations manquantes grâce à une approche d'investigation et de découverte « black box ».
• Accompagnement des équipes : conseiller les équipes IT, sensibiliser aux bonnes pratiques de cybersécurité et assurer ponctuellement le transfert de compétences.
• Communication et suivi : présenter les risques, les recommandations et l'avancement des actions aux interlocuteurs techniques et non techniques, y compris à la direction.

• Vous justifiez d'au moins 7 ans d'expérience en cybersécurité, en sécurité des systèmes d'information ou dans un domaine étroitement lié, idéalement au sein d'environnements IT complexes.
• Vous disposez de solides connaissances en infrastructure et sécurité IT, notamment sur les environnements Linux, Windows Server, les réseaux, les pare-feu et les infrastructures cloud.
• Vous avez une expérience concrète en gestion des risques cyber, analyse des vulnérabilités, durcissement des systèmes et mise en œuvre de mesures de sécurité.
• Vous avez déjà participé à des audits de sécurité, à la préparation d'éléments de preuve et au suivi des recommandations et plans de remédiation.
• Vous maîtrisez les principes de gestion des accès, notamment les revues des droits utilisateurs et le principe du moindre privilège.
• Vous êtes capable d'analyser des environnements techniques, de mener des investigations et d'identifier les risques en vous appuyant sur votre expertise et votre esprit d'analyse.
• Vous faites preuve d'une grande autonomie, de réactivité et d'un excellent sens des priorités.
• Vous êtes à l'aise dans les échanges avec des interlocuteurs techniques et non techniques et savez vulgariser les enjeux de sécurité pour faciliter la prise de décision.
• Vous appréciez le travail en équipe et êtes disposé(e) à partager vos connaissances et à accompagner les collaborateurs dans l'amélioration de leurs pratiques de sécurité.

Langues

• Français : courant, indispensable.
• Anglais : niveau professionnel, indispensable pour les échanges avec les auditeurs externes.
• Allemand : un atout.