Responsable de la sécurité informatique 80-100 %, (h/f/d)

La ZHdK compte environ 2100 étudiants en bachelor et master, ce qui en fait l’une des plus grandes et des plus diverses hautes écoles d’art d’Europe. Les domaines d’études et de recherche couvrent l’éducation artistique, le design, le cinéma, les beaux-arts, la musique, la danse, le théâtre et la transdisciplinarité. En plein cœur de Zurich, la ZHdK est un lieu dynamique où des personnes passionnées de plus de 75 pays travaillent, étudient, enseignent, recherchent et se forment.

Le Centre des technologies de l’information (ITZ) de la Haute école des arts de Zurich (ZHdK) est composé d’environ 50 spécialistes qui gèrent l’infrastructure informatique de la ZHdK, dirigent des projets, développent des logiciels et assurent un support actif. Pour la gestion et le développement de la sécurité informatique, fournie par le département informatique pour tous les domaines de la ZHdK, nous recherchons dès le 1er janvier 2027 ou selon accord une personne engagée.

Vos tâches :

• Assumer les tâches opérationnelles et techniques de sécurité de la ZHdK et veiller à la mise en œuvre efficace des mesures de sécurité informatique dans l’exploitation ainsi que dans les projets et initiatives.
• Mettre en œuvre tactiquement et opérationnellement la stratégie de sécurité informatique, soutenir le service informatique dans son implémentation et en contrôler l’efficacité.
• Surveiller la menace, évaluer les risques de sécurité dans l’environnement TIC et réaliser des évaluations de risques opérationnelles.
• Élaborer et mettre à jour des concepts de sécurité pour des systèmes et solutions spécifiques, les implémenter techniquement et développer des principes de conception sécurisés.
• Contribuer aux architectures et concepts de sécurité informatique transversaux ainsi qu’à la gestion de projets liés à la sécurité et à l’architecture informatique.
• Évaluer, spécifier et acquérir des systèmes de sécurité appropriés, installer et intégrer des composants de sécurité.
• Réaliser des tests de sécurité techniques, analyser et documenter les vulnérabilités et assurer la transparence.
• Analyser les incidents de sécurité, identifier et coordonner les contre-mesures, ordonner si nécessaire des mesures immédiates, les documenter et réaliser des analyses post-mortem.
• Contrôler le respect des mesures de sécurité, soutenir les contrôles opérationnels du système de contrôle interne (SCI) et participer aux audits de sécurité.
• Rédiger des directives de sécurité, d’exploitation et de surveillance, conseiller les membres de la ZHdK et les chefs de projet sur les questions de sécurité informatique.
• Établir un budget propre pour les mesures de sécurité informatique ainsi qu’une planification annuelle de vos tâches que vous priorisez en fonction des risques.

Votre profil :

• Plusieurs années d’expérience en sécurité de l’information et informatique ainsi qu’en gestion de projets techniques, complétées par de bonnes connaissances en architecture et des compétences approfondies en TIC.
• Formation supérieure (universitaire ou équivalente) en informatique ou qualification équivalente.
• Connaissances expertes au niveau d’un ingénieur en sécurité TIC / analyste en sécurité ainsi qu’une compréhension approfondie des menaces actuelles et des techniques et méthodes modernes d’attaque et de défense.
• Affinité et expérience dans divers domaines de la cybersécurité : principes de conception sécurisés, IAM, PAM, sécurité réseau, surveillance de la sécurité, gestion des vulnérabilités, technologies cloud/sécurité cloud, sécurité des applications, WAF et prévention avancée des menaces / IDS/IPS.
• Connaissances en sécurisation d’Azure/M365, Defender XDR, Microsoft AD, Linux, macOS, virtualisation, services de conteneurs et SIEM.
• Connaissances de base des normes de sécurité courantes (notamment NIST CSF, ISO 27001) et certifications pertinentes.
• Connaissances de base des exigences légales pertinentes en matière de sécurité de l’information (DSG révisé, IDG cantonal) ainsi qu’expérience avec les contrôles internes (SCI) et audits de sécurité.
• Vous travaillez de manière autonome, êtes capable de prioriser vos tâches et de faire avancer leur mise en œuvre même en cas de résistance.
• Force de persuasion pour les questions techniques, capacité à diriger techniquement des collaborateurs de projet et informatiques, compétences en gestion de projet ainsi que persévérance face aux situations conflictuelles.
• Très bonnes connaissances en allemand et bonnes connaissances en anglais.

Ce qui vous attend :

• Rôle opérationnel central : Vous assurez la mise en œuvre efficace de la sécurité de l’information dans l’une des plus grandes et diverses hautes écoles d’art d’Europe.
• Liberté d’action & responsabilité : Vous avez une influence directe sur la sélection, l’introduction et l’exploitation des solutions de sécurité utilisées.
• Une tâche passionnante et influente à l’interface de l’art, de la recherche et de la technologie.
• Une équipe collégiale dans un environnement inspirant au Toni-Areal de Zurich.
• Horaires de travail flexibles.

Votre nouveau domaine professionnel se situe dans le contexte passionnant et stimulant d’une haute école d’art et de design internationale, avec un lieu de travail dans le dynamique Toni-Areal à Zurich-Ouest et, selon accord, en télétravail. Les conditions d’emploi sont régies par la législation cantonale sur le personnel.