Spécialiste en cybersécurité

À propos du poste

Une entreprise basée à Neuchâtel, en Suisse, évoluant dans un environnement technologique exigeant, souhaite recruter un spécialiste en cybersécurité expérimenté. Il s'agit de renforcer la sécurité informatique et de se préparer aux prochaines échéances d'audit, en accompagnant les équipes IT dans la gestion des risques, la sécurisation des infrastructures et l'amélioration continue des contrôles de sécurité. Le poste s'adresse à une équipe technique expérimentée, dans un environnement dynamique qui privilégie l'autonomie, la réactivité et les solutions pragmatiques.

Missions principales

• Gestion des risques cyber : identifier, évaluer et prioriser les menaces et vulnérabilités pour proposer des mesures de protection adaptées.
• Sécuriser les environnements Linux et Windows Server, les réseaux, les pare-feu et les infrastructures cloud.
• Réaliser ou accompagner les revues des droits d'accès utilisateurs (UAR), appliquer le principe du moindre privilège et durcir les configurations de sécurité.
• Participer à l'analyse, à la gestion et à la résolution des incidents de sécurité, ainsi qu'à la mise en œuvre de mesures préventives.
• Assurer l'interface avec les auditeurs externes, préparer les éléments de preuve et suivre les constats jusqu'à leur résolution.
• Analyser les résultats des audits, des évaluations de vulnérabilités et des tests d'intrusion, puis définir et suivre des plans de remédiation.
• Investiguer les environnements existants par une approche de découverte « black box » et conseiller les équipes IT sur les bonnes pratiques de sécurité.
• Présenter les risques, les recommandations et l'avancement des actions aux interlocuteurs techniques et non techniques, y compris à la direction.

Profil recherché

• Au moins 7 ans d'expérience en cybersécurité, en sécurité des systèmes d'information ou dans un domaine étroitement lié, idéalement dans des environnements IT complexes.
• Expérience concrète en gestion des risques cyber, analyse des vulnérabilités, durcissement des systèmes et mise en œuvre de mesures de sécurité.
• Participation à des audits de sécurité, à la préparation d'éléments de preuve et au suivi des recommandations et plans de remédiation.
• Maîtrise des principes de gestion des accès, notamment les revues des droits utilisateurs et le principe du moindre privilège.
• Capacité d'analyse, d'autonomie, de réactivité et de sens des priorités ; aisance avec des interlocuteurs techniques et non techniques.
• Travail en équipe et partage des connaissances.
• Français courant, indispensable ; anglais professionnel, indispensable pour les échanges avec les auditeurs externes ; allemand, un atout.

Compétences requises

• Environnements Linux et Windows Server, réseaux, pare-feu et infrastructures cloud.
• Gestion des risques cyber, analyse des vulnérabilités et tests d'intrusion.
• Durcissement des systèmes et revues des droits d'accès utilisateurs.