Security Analyst Architect f m d - Lancy

Be your best with Bechtle Avec plus de 16 000 employés, nous sommes l'une des entreprises informatiques les plus prospères et les leaders du marché dans notre secteur.
L'association de la vente directe de produits informatiques et d'une gamme complète de prestations de services proposée par les différentes sociétés de services informatiques fait de nous un partenaire informatique fort et porteur d'avenir (« zukunftsstark ») pour les entreprises moyennes, les grands groupes et le secteur public. Nous sommes chez nous dans toute l'Europe et toujours près de chez vous.
Be your best with bechtle Ta mission

• Piloter la gestion des vulnérabilités de bout en bout : scans mensuels, analyse et priorisation des CVE selon CISA KEV et EPSS, suivi des correctifs et reporting de conformité, tout en assurant la migration de Rapid7 InsightVM vers CrowdStrike Vulnerability Management.
• Exploiter et faire évoluer l'environnement CrowdStrike : migration du tenant européen, retrait de Cortex XDR, intégration des sources de logs dans Next-Gen SIEM, développement de règles de détection et traitement de niveau 2 des alertes et incidents.
• Assurer la sécurité réseau et le cycle de vie des certificats en appliquant les hardening releases Fortinet et Palo Alto, en révisant les règles de pare-feu et en pilotant les activités TLS/PKI, notamment inventaire, renouvellements, DCV et audit de la PKI interne.
• Piloter les remédiations issues des tests d'intrusion et Red Team, prendre en charge les sujets de sécurité en backlog, notamment les guardrails AWS et SCP, et devenir autonome sous trois mois sur les services de sécurité critiques afin d'en assurer la continuité.
• Sécuriser les déploiements GenAI et leur intégration au cycle de vie produit en réalisant les threat models, en définissant les guardrails avant mise en production et en intégrant les contrôles de sécurité aux différentes étapes du Product Lifecycle Framework.

Ton profil

• Minimum 5 ans d'expérience pratique en security engineering ou security operations, dont au moins 2 ans dans un environnement d'entreprise complexe, avec une forte autonomie sur des services de sécurité opérationnels.
• Expérience confirmée de la gestion des vulnérabilités de bout en bout : scanning, priorisation selon CISA KEV et EPSS, suivi des correctifs et reporting. Une expérience de migration de plateforme de vulnerability management est appréciée.
• Bonne maîtrise de CrowdStrike Falcon, EDR et Next-Gen SIEM, ou d'un environnement équivalent, avec une expérience de l'intégration de sources de logs, de la création de détections et du traitement d'incidents.
• Solides connaissances des environnements Fortinet et/ou Palo Alto ainsi que de TLS, PKI et de la gestion des certificats. Bonnes bases en sécurité AWS : IAM, SCP, Security Groups et lecture de findings CSPM avec Wiz ou une solution similaire.
• Expérience concrète de la sécurisation d'au moins un déploiement GenAI ou LLM en production : threat modelling, prompt injection, risques de fuite de données, excessive agency et conception de guardrails.
• Expérience d'un environnement produit ou SDLC intégrant des contrôles de sécurité aux différentes étapes du cycle de vie, avec de très bonnes capacités de documentation et de coordination transverse ; Anglais et Français courant requis.

Notre proposition

• Conditions de travail avantageuses : 6 semaines de vacances par an et un plan de prévoyance attractif
• Développement et mise en valeur du potentiel : vaste gamme de formations professionnelles et personnelles proposées par l'Académie Bechtle
• Diversité : des tâches intéressantes et changeantes dans un secteur tourné vers l'avenir

Bechtle Suisse SA Bechtle Suisse SA dispose de compétences certifiées dans les domaines stratégiques : Infrastructure IT, Virtualisation, Information Management, Managed Services, Skills Management, Data& Analytics, Printing Solutions et E-Commerce. Grâce à ces compétences et à de solides et durables partenariats avec les principaux acteurs du marché, nous proposons une gamme modulaire et parfaitement cohérente de produits et de services pour couvrir l'ensemble des besoins de nos clients. Notre proximité, notre vision globale de l'infrastructure et de la gestion de projets font de nous un acteur incontournable du marché. Nos 1000 collaborateurs motivés sont nos meilleurs atouts pour assurer rapidité, flexibilité et expertise.