Cloud & Network Security Service Owner (Engineer) — Avaloq

Description complète

Nous sommes à la recherche d'un ingénieur de sécurité pratique pour prendre la propriété de bout en bout de nos domaines Cloud Security & Cryptographic Services et Network Security. Vous définirez la façon dont ces services sont fournis dans les environnements nuageux et nuageux hybrides - l'orientation, l'adoption et la qualité opérationnelle - tout en contribuant directement à la mise en œuvre, à l'automatisation, au dépannage et à l'amélioration continue (ce n'est pas un rôle de coordination). Vos tâches clés

• Autoriser et améliorer en permanence la portée du service Cloud & Network Security, notamment:
• Position de sécurité en nuage et garde-corps (bases de référence sécurisées par défaut, politiques, zones/garde-corps)
• Contrôles de détection et de réponse en nuage (configuration, réglage, intégrations, qualité du signal)
• Services cryptographiques (clés, certificats, secrets, clés API : cycle de vie, rotation, révocation, gouvernance d'accès, preuves de conformité)
• Position de sécurité et gouvernance du réseau (firewalls, proxies, IDS/IPS, services basés sur Cloudflare, NSG/listes de sécurité)
• Lancer un modèle de gouvernance durable des règles de réseau (inventaire, réaccréditation/recertification périodiques, traitement des exceptions, préparation à l'audit)
• Automatisation d'entraînement-premières opérations : monitoring, métriques, alerte, playbooks, automatisation d'inventaire, validation de configuration et prévention de la dérive
• Traduire les besoins des parties prenantes en normes claires, en arriérés et en priorités d'exécution - et assurer l'adoption avec un minimum de friction pour les équipes d'ingénierie
• Contribuer activement à l'action : modifications de configuration, script/automatisation, dépannage et prise en charge des incidents/sur appel au besoin Ce rôle peut être basé à Zurich ou Bioggio. Qualifiche
• Forte expérience en matière de sécurité du cloud et de sécurité du réseau dans les environnements d'entreprise (industrie idéalement réglementée/financière)
• Expérience pratique en cryptographie / ICP / gestion des clés et des secrets (cycle de vie, contrôle d'accès, rotation, auditabilité)
• Un état d'esprit d'ingénierie pratique (travail de configuration, dépannage, automatisation)
• Capacité de gérer un arriéré ou une feuille de route et d'harmoniser les parties prenantes, tout en restant pragmatique et axé sur la prestation
• Compétences claires en matière de communication entre publics techniques et non techniques
• Fluent en anglais Ce serait un vrai bonus si vous aviez
• Expérience des services de sécurité d'Oracle Cloud Infrastructure (OCI) (p. ex. Zones de sécurité, Cloud Guard, Vault, Certification Authority) et/ou des piles de sécurité natives du cloud comparables
• Expérience avec Cloudflare , Fortinet , Check Point , et/ou outil d'orchestration/gouvernance par pare-feu
• Compétences en automatisation: Terraform, CI/CD, Python
• Certifications pertinentes (par exemple CCSP, CISSP, certifications de sécurité en nuage, CCNP Security)
• allemand et/ou italien Informations complémentaires Nous nous rendons compte que la gestion de l'équilibre de vie au travail est un défi auquel nous sommes tous confrontés dans notre vie quotidienne et pour soutenir avec cela nous sommes heureux d'offrir un travail hybride et flexible pour la plupart de nos Avaloqers pour maintenir l'équilibre de vie au travail et pour continuer notre fantastique culture Avaloq dans nos bureaux mondiaux. À Avaloq, nous sommes fiers d'embrasser la diversité et de comprendre que le succès de notre entreprise est fondé sur la puissance des différentes opinions, nous sommes tout à fait engagés à favoriser un environnement d'égalité des chances et une culture inclusive où vous pouvez être votre véritable soi authentique. Nous recrutons, compensons et promouvons indépendamment de l'origine, de l'âge, de l'identité de genre, de l'orientation sexuelle ou de tout autre caractère fantastique qui nous rend uniques, nous avons fait de notre mieux pour écrire cette annonce de manière inclusive et neutre. Veuillez noter que nous n'accepterons aucune soumission de CV spéculative pour l'un de nos rôles des agences de recrutement, et toute soumission non sollicitée sera exemptée de toute attente de paiement. #LI-Hybrid