Senior Security Analyst (f/m/x/d, hybrid set up, 80-100%) — Swiss Re

Description complète

Rejoignez une équipe de professionnels de la sécurité et de la technologie et aidez Swiss Re à remplir sa mission pour rendre le monde plus résilient.

Nous sommes à la recherche d'un chef de file expérimenté en cybersécurité qui gérera la production de contenu de détection et d'enquête sur les incidents et nous aidera à améliorer nos techniques d'intervention en cas d'incident. En tant qu'analyste principal de la cybersécurité, vous surveillerez les menaces actuelles en analysant et en traitant les incidents cybernétiques majeurs, en mettant en oeuvre des normes et en mentorant des analystes moins expérimentés.

De plus, vous travaillerez dans une installation hybride (50:50) , en équilibrage du travail à domicile et des locaux de bureau (une présence de bureau était nécessaire 2–3 jours par semaine).

À propos de l'équipe Le groupe Security & Technology Platforms (GSTP) réunit des plateformes de sécurité, de technologie et de résilience opérationnelle pour fournir des bases sûres, fiables et évolutives aux activités de Swiss Re. La fonction assure que la sécurité, la résilience et la qualité de l'ingénierie sont intégrées par la conception dans la façon dont la technologie est construite, exploitée et évoluée dans l'ensemble de l'organisation.

Vous ferez partie de l'équipe Cyber Defence – composée d'individus passionnés qui gardent l'entreprise en sécurité en allant au-delà en termes de précision et de diligence. Nous supervisons le maintien des opérations de sécurité, en mettant l'accent sur la fourniture de solutions de détection et d'intervention de haute qualité. Notre équipe valorise l'innovation, la collaboration et l'apprentissage continu, vous offrant un environnement stimulant pour développer votre expertise et avoir un impact tangible sur nos pratiques de cybersécurité.

Dans votre rôle, vous...

Jouer un rôle central dans la sauvegarde des systèmes et des données de notre organisation et diriger la charge dans:

• Surveillance de la sécurité – Superviser les opérations de sécurité, utiliser des outils avancés pour surveiller et analyser les alertes, détecter les incidents de façon proactive en temps réel, enquêter et coordonner les interventions
• Intervention – Enquêter sur les incidents de sécurité, contenir les infractions et mettre en œuvre des stratégies d'assainissement
• Excellence opérationnelle – Mettre en œuvre et maintenir des normes opérationnelles élevées
• Renseignements sur les menaces – Restez au courant des menaces et des tendances en matière de cybersécurité
• Leadership de l'équipe – Mentor et guide une équipe d'analystes de cybersécurité, fournit une expertise technique, favorise leur développement, soutient leur croissance et leur donne les moyens de réussir. Agir en tant que député du chef de la surveillance
• Stratégie de sécurité – Élaborer et mettre en œuvre des politiques, des procédures et des contrôles de sécurité pour renforcer la position globale de l'organisation en matière de sécurité
• Conformité en matière de sécurité – Assurer la conformité réglementaire aux normes de l'industrie
• De garde – Participer aux rotations sur appel pour traiter des questions urgentes en dehors des heures de travail normales

Ce que nous avons besoin de vous...

Personne n'est parfait et répond à 100% de nos exigences. Si, cependant, vous répondez à certains des critères ci-dessous et êtes curieux du monde de l'analyse et de la détection des menaces, nous serons plus qu'heureux de vous rencontrer!

Doit-avoir

Qualification & arrière-plan

• Minimum de 5 ans d'expérience en cybersécurité en tant qu'analyste de la sécurité ou répondant aux incidents (de préférence dans la configuration SOC/CSIRT)
• Connaissance approfondie du paysage actuel des menaces, de l'outillage offensif et du PAOAO et du cadre de sécurité standard de l'industrie, comme les techniques MITRE ATT&CK® et Cyber Kill Chain
• Expérience dans les logiciels malveillants et l'analyse d'exploitation (ou l'ingénierie inverse)
• Excellentes compétences en communication orale et écrite en anglais
• L'expérience supplémentaire devrait comprendre:
• Développer des chasses à la menace fondées sur des hypothèses
• Analyser divers événements, notamment le trafic web, les protocoles réseau sous-jacents, les logiciels malveillants, les TTP de mouvement latéral (techniques, tactiques et procédures) ou les événements de sécurité Microsoft et Linux
• Corrélation et analyse du fichier journal
• Analyse système et mémoire
• Chaîne de garde et acquisitions médico-légales
• Intervention en cas d'incident majeur ou gestion de l'enquête

Compétences personnelles

• Excellente capacité d'analyse et de résolution de problèmes avec attention aux détails
• Capacités de communication et de présentation efficaces pour articuler et présenter des concepts de sécurité complexes aux publics techniques et non techniques
• Expérience de la gestion des parties prenantes
• Expérience de leadership démontrée
• Capacité à bien travailler dans un environnement rapide

Joli à avoir

• Diplôme en informatique, cybersécurité, technologie de l'information ou domaine connexe
• Expérience de développement en Python, Kusto ou tout autre langage de script
• Connaissance des meilleures pratiques et de l'expérience en matière de sécurité dans le cloud Azure ou Amazon AWS
• Connaissance des cadres de cybersécurité, comme les contrôles NIST, ISO ou CIS.
• Expérience des outils et technologies de sécurité tels que SIEM, IDS/IPS, EDR, solutions DLP
• Compréhension des renseignements relatifs aux menaces
• Certifications: CEH, CISM, CCSP, CISSP

Pour la Suisse, l'échelle salariale de base pour ce poste se situe entre CHF 128 000 et CHF 192 000 (pour un rôle à temps plein). Le salaire spécifique offert tient compte:

• les exigences, la portée, la complexité et les responsabilités du rôle,
• le profil propre du candidat, y compris l'éducation/qualifications, l'expertise, la spécialisation, les compétences et l'expérience.

Si vous ne répondez pas à toutes les exigences ou si vous les dépassez considérablement, le salaire offert peut être inférieur ou supérieur à la fourchette annoncée. En plus de votre salaire de base, vous pourriez être admissible à des récompenses et des avantages supplémentaires, y compris une prime de rendement attrayante.

À propos de Swiss Re Suisse Re est l'un des principaux fournisseurs mondiaux de réassurance, d'assurance et d'autres formes de transfert de risque basé sur l'assurance, travaillant à rendre le monde plus résilient. Nous anticipons et gérons une grande variété de risques, des catastrophes naturelles et du changement climatique à la cybercriminalité. Combinant l'expérience avec la pensée créative et l'expertise de pointe, nous créons de nouvelles opportunités et solutions pour nos clients. Cela est possible grâce à la collaboration de plus de 15 000 employés à travers le monde.

Notre succès dépend de notre capacité à bâtir une culture inclusive qui encourage de nouvelles perspectives et des idées novatrices. Nous embrassons un lieu de travail où chacun a les mêmes chances de prospérer et de se développer professionnellement, quel que soit son âge, son sexe, sa race, son appartenance ethnique, son identité et/ou son expression, son orientation sexuelle, ses aptitudes physiques ou mentales, ses compétences, sa pensée ou d'autres caractéristiques. Dans notre environnement inclusif et flexible, tout le monde peut apporter son authentique soi au travail et sa passion pour la durabilité.

Si vous êtes un professionnel expérimenté qui revient au marché du travail après une interruption de carrière, nous vous encourageons à postuler à des postes ouverts qui correspondent à vos compétences et à votre expérience. Nous pouvons utiliser des outils alimentés par l'IA pour appuyer l'examen et l'évaluation des demandes pour ce poste. Ces outils fournissent des renseignements supplémentaires à nos équipes de recrutement, mais toutes les décisions d'embauche sont soigneusement examinées et prises par les gens. Pour en savoir plus sur la façon dont nous utilisons l'IA dans le recrutement et comment nous traitons vos données personnelles, veuillez consulter notre Déclaration de confidentialité des données avant de postuler.

Mots clés

Code de référence: 138641

Questions sur cette offre