Senior Security Ingénieur — Swissquote
- Lieu
- Gland
- Contrat
- full-time
- Publié
- il y a 12 jours
Vue d’ensemble du poste
En tant qu'ingénieur principal de la sécurité de l'information, vous jouerez un rôle clé dans le renforcement de la sécurité et de la protection des renseignements personnels par la conception de nos systèmes et produits d'information.
Dans le cadre du Service de la sécurité de l'information, vous collaborerez avec nos départements de l'informatique et du génie logiciel à la conception, à l'examen et à l'audit de mesures de sécurité sur une vaste gamme de produits et de technologies, et vous contribuerez à l'automatisation des processus et des activités de sécurité.
Vous serez responsable d'identifier et d'analyser les nouveaux risques et vulnérabilités, et de concevoir des mesures correctives efficaces pour améliorer notre posture de sécurité.
- En tant qu'ingénieur principal de la sécurité de l'information, vous jouerez un rôle clé dans le renforcement de la sécurité et de la protection des renseignements personnels par la conception de nos systèmes et produits d'information.
- Dans le cadre du Service de la sécurité de l'information, vous collaborerez avec nos départements de l'informatique et du génie logiciel à la conception, à l'examen et à l'audit de mesures de sécurité sur une vaste gamme de produits et de technologies, et vous contribuerez à l'automatisation des processus et des activités de sécurité.
Processus de candidature
- Effectuer des évaluations des risques des nouveaux projets et des équipes de soutien dans l'application des mesures d'atténuation.
- Concevoir des architectures sécurisées et effectuer la modélisation des menaces.
- Contribuer à l'automatisation de la sécurité (SOAR, scripting des tâches récurrentes).
- Examiner et améliorer notre sécurité SDLC en fonction des outils et des normes connus (SSD PCI, OWASP, OpenSAMM)
- Contribuer à l'élaboration de rapports de sécurité et de tableaux de bord.
- Coordonner avec les fournisseurs de tests de sécurité et les équipes internes pour les tests de pénétration et les rapports de vulnérabilité.
- Participez à nos activités internes de l'Équipe rouge.
- Conseiller sur les solutions techniques liées aux services de garde de crypto et participer à leur élaboration.
Détails supplémentaires
- Participer aux activités d'intervention en cas d'incident de sécurité.
Notes et contenu original
- Obligatoire
