Mettre en place l'infrastructure propre à GovCERT (serveurs, systèmes réseau, environnement virtualisé, etc.) et en assurer un fonctionnement stable, performant et sécurisé
Élaborer des propositions de solutions modernes pour l'exploitation d'applications développées en interne
Développer les outils nécessaires à la reconnaissance, à la saisie, au traitement et à l'analyse des cybermenaces, ainsi qu'élaborer des solutions techniques innovantes pour la prévention des dangers
Suivre les principaux acteurs malveillants du cyberespace ainsi que leurs tactiques, techniques et procédures (TTP) afin de produire des renseignements techniques sur les cybermenaces (Cyber Threat Intelligence, CTI) précis et actuels
Soutenir les exploitants d'infrastructures critiques sur les plans technique et organisationnel dans la gestion des cyberincidents (Incident Response) ; prendre les mesures correctives nécessaires à la défense contre les cybermenaces
Partager les informations relatives aux menaces actuelles dans le cyberespace avec les principaux partenaires en Suisse et l'étranger
01Mettre en place l'infrastructure propre à GovCERT (serveurs, systèmes réseau, environnement virtualisé, etc.) et en assurer un fonctionnement stable, performant et sécurisé
02Élaborer des propositions de solutions modernes pour l'exploitation d'applications développées en interne
03Développer les outils nécessaires à la reconnaissance, à la saisie, au traitement et à l'analyse des cybermenaces, ainsi qu'élaborer des solutions techniques innovantes pour la prévention des dangers
04Suivre les principaux acteurs malveillants du cyberespace ainsi que leurs tactiques, techniques et procédures (TTP) afin de produire des renseignements techniques sur les cybermenaces (Cyber Threat Intelligence, CTI) précis et actuels
05Soutenir les exploitants d'infrastructures critiques sur les plans technique et organisationnel dans la gestion des cyberincidents (Incident Response) ; prendre les mesures correctives nécessaires à la défense contre les cybermenaces
06Partager les informations relatives aux menaces actuelles dans le cyberespace avec les principaux partenaires en Suisse et l'étranger
Requirements
↳Diplôme d'une haute école ou formation équivalente dans le domaine de l'informatique, de la sécurité de l'information ou expérience comparable acquise en cours d'emploi
↳Très bonnes connaissances techniques des systèmes d'exploitation Linux/Unix, des protocoles réseau courants et des technologies actuelles (telles que Elastic, ClickHouse)
↳Longue expérience dans l'exploitation de solutions sur site et de composants réseau tels que pare-feu et routeurs
↳Esprit orienté solutions
↳Connaissances approfondies des deux langages de script Bash et Python
↳Disponibilité à assurer un service de piquet et des interventions sporadiques
↳Très bonnes connaissances dans deux langues officielles, connaissances passives dans la troisième et très bonnes connaissances en anglais
Benefits
＋Travailler pour la Suisse Nous nous engageons pour le succès du modèle suisse et pour le bien-être de la population.
＋La diversité au quotidien Nous veillons à l'égalité des chances, qui nous permet de déployer nos compétences et d'exprimer des points de vue différents.
＋Santé au travail Nous assistons et conseillons nos collaboratrices et collaborateurs pour toutes les questions liées à la santé physique ou psychique.
Tech stack
04
LinuxUnixElasticClickHouseBashPython
Company
05
Office fédéral de la cybersécurité OFCS
Cybersecurity
L'Office fédéral de la cybersécurité (OFCS) est le centre de compétences de la Confédération en matière de cybersécurité -- ou National Cyber Security Centre (NCSC) sur le plan international -- et, par conséquent, le premier interlocuteur des milieux économiques, de l'administration, des établissements de formation et de la population pour les questions de cybersécurité. L'OFCS sensibilise le grand public et les autorités aux cybermenaces et cyberattaques et les alerte à ce sujet. Il traite les signalements de cyberincidents et de cybermenaces. Ses analyses techniques ont en particulier pour but d'aider les exploitants d'infrastructures critiques à maîtriser les cyberattaques. L'OFCS recommande aussi des mesures pour lutter contre des cyberincidents et pour corriger d'éventuelles failles.
