Security Analyst / Architect

Salary: CHF 85'000 - 105'000 per year

Requirements:

• Minimum 5 ans dexpérience pratique en security engineering ou security operations, dont au moins 2 ans dans un environnement dentreprise complexe, avec une forte autonomie sur des services de sécurité opérationnels.
• Expérience confirmée de la gestion des vulnérabilités de bout en bout : scanning, priorisation selon CISA KEV et EPSS, suivi des correctifs et reporting. Une expérience de migration de plateforme de vulnerability management est appréciée.
• Bonne maîtrise de CrowdStrike Falcon, EDR et Next-Gen SIEM, ou dun environnement équivalent, avec une expérience de lintégration de sources de logs, de la création de détections et du traitement dincidents.
• Solides connaissances des environnements Fortinet et/ou Palo Alto ainsi que de TLS, PKI et de la gestion des certificats.
• Bonnes bases en sécurité AWS : IAM, SCP, Security Groups et lecture de findings CSPM avec Wiz ou une solution similaire.
• Expérience concrète de la sécurisation dau moins un déploiement GenAI ou LLM en production : threat modelling, prompt injection, risques de fuite de données, excessive agency et conception de guardrails.
• Expérience dun environnement produit ou SDLC intégrant des contrôles de sécurité aux différentes étapes du cycle de vie, avec de très bonnes capacités de documentation et de coordination transverse.
• Anglais et français courants requis.

Responsibilities:

• Piloter la gestion des vulnérabilités de bout en bout : scans mensuels, analyse et priorisation des CVE selon CISA KEV et EPSS, suivi des correctifs et reporting de conformité, ainsi que migration de Rapid7 InsightVM vers CrowdStrike Vulnerability Management.
• Exploiter et faire évoluer lenvironnement CrowdStrike : migration du tenant européen, retrait de Cortex XDR, intégration des sources de logs dans Next-Gen SIEM, développement de règles de détection et traitement de niveau 2 des alertes et incidents.
• Assurer la sécurité réseau et le cycle de vie des certificats en appliquant les hardening releases Fortinet et Palo Alto, en révisant les règles de pare-feu et en pilotant les activités TLS/PKI, notamment linventaire, les renouvellements, la DCV et laudit de la PKI interne.
• Piloter les remédiations issues des tests dintrusion et Red Team, prendre en charge les sujets de sécurité en backlog, notamment les guardrails AWS et SCP, et devenir autonome sous trois mois sur les services de sécurité critiques afin den assurer la continuité.
• Sécuriser les déploiements GenAI et leur intégration au cycle de vie produit en réalisant les threat models, en définissant les guardrails avant mise en production et en intégrant les contrôles de sécurité aux différentes étapes du Product Lifecycle Framework.

Technologies:

• AWS
• IAM
• LLM
• Security
• Cloud
• Architect
• UX UI Design

More:

Avec plus de 16 000 employés, nous sommes lune des entreprises informatiques les plus prospères et un leader de notre secteur. Lassociation de la vente directe de produits informatiques et dune gamme complète de prestations de services fait de nous un partenaire informatique pour les entreprises moyennes, les grands groupes et le secteur public. Présents dans toute lEurope, nous restons proches de nos clients. Pour le compte de notre client basé à Genève, nous proposons une mission de 6 mois. Nous offrons 6 semaines de vacances par an, un plan de prévoyance attractif et une vaste gamme de formations professionnelles et personnelles par lintermédiaire de lAcadémie Bechtle. Le poste comprend des tâches intéressantes et variées dans un secteur tourné vers lavenir.

last updated 44 week of 2026