Analyste en sécurité informatique confirmé

À propos du poste

En tant qu'Analyste en sécurité informatique confirmé, vous rejoindrez l'équipe Cyber First Response (CFR) de l'Office fédéral de l'informatique et de la télécommunication (OFIT). Vous serez chargé de surveiller et de protéger les infrastructures numériques exploitées par l'OFIT, en collaboration étroite avec le CSIRT.

Missions principales

• Surveiller les flux de données, les messages systèmes et les données secondaires, analyser les anomalies et les incidents de sécurité, et appliquer les mesures correctives.
• Développer et améliorer les solutions SOAR (Security Orchestration, Automation and Response) et SBOM (Software Bill of Materials).
• Participer aux actions de limitation et de réparation des dommages liés aux incidents de sécurité.
• Documenter les incidents, rédiger des rapports et formuler des recommandations d'amélioration.
• Soutenir les équipes interdisciplinaires et contribuer aux groupes de travail et comités.

Profil recherché

• Diplôme d'une haute école spécialisée en informatique ou formation équivalente, ou plusieurs années d'expérience similaire.
• Capacité d'analyse, sang-froid et autonomie dans la gestion d'incidents.
• Expérience avérée avec les plateformes SOAR et SBOM.
• Bonne maîtrise de deux langues officielles.

Compétences requises

• SOAR (Security Orchestration, Automation and Response)
• SBOM (Software Bill of Materials)
• Analyse forensique du trafic réseau (NDR)
• Connaissances en zero trust et en analyse de maliciels
• Surveillance des flux de données et des messages systèmes

Ce que nous offrons

• Travail au sein d’une organisation fédérale engagée pour la sécurité numérique de la Suisse.
• Possibilité de travail à domicile et organisation flexible du temps.
• Culture du tutoiement, formation continue et perspectives d’évolution.