Responsable Cyber Engineering

Informations sur le poste

• Expérience professionnelle : Plus de 5 ans
• Secteur d’activité : Services financiers
• Ville : Genève

Description du poste

Responsabilités :

• Définir et mettre en œuvre la roadmap Cyber Engineering, en cohérence avec les enjeux métiers, les exigences de sécurité et le niveau de risque de l’organisation.
• Concevoir et faire évoluer des architectures et plateformes intégrant les principes Security by Design et Security by Default au niveau des infrastructures, applications et données.
• Piloter et accompagner une équipe spécialisée en Security Engineering, DevSecOps et opérations des plateformes de cybersécurité.
• Industrialiser et automatiser les contrôles de sécurité à travers l’Infrastructure as Code (IaC), les pipelines CI/CD et les pratiques DevSecOps.
• Favoriser une approche Shift Left Security afin d’intégrer les exigences de cybersécurité dès les premières étapes du cycle de développement.
• Définir la roadmap, superviser l’implémentation et assurer le cycle de vie des principales plateformes de sécurité : EDR/XDR, PAM, CSPM, DLP, HSM, ou technologies équivalentes.
• Garantir la disponibilité, la performance, la résilience et la scalabilité des plateformes de cybersécurité, notamment à travers la mise en place et le suivi de SLA et KPI.
• Piloter les budgets, la stratégie fournisseurs ainsi que la planification des capacités liées aux outils et plateformes de cybersécurité.
• Collaborer avec les différentes équipes IT, sécurité et métiers afin de traduire les exigences de sécurité en solutions techniques concrètes, industrialisées et adaptées à un environnement complexe.

Profil recherché :

• Formation supérieure (Bachelor ou Master) en informatique, cybersécurité, ingénierie ou domaine équivalent.
• 7 à 10 ans d’expérience dans des environnements IT et cybersécurité complexes.
• Minimum 5 ans d’expérience en sécurité de l’information, notamment dans un ou plusieurs des domaines suivants : architecture sécurité, security engineering, intégration de solutions de sécurité ou développement applicatif sécurisé.
• Expérience confirmée dans la conception, le déploiement et l’exploitation de plateformes de cybersécurité à l’échelle d'une entreprise, idéalement dans un environnement réglementé et/ou financier.
• Solide compréhension des environnements hybrides On-Premise / Cloud, des pratiques DevSecOps, de l’automatisation et des architectures de sécurité.
• Capacité à conjuguer une vision stratégique avec une réelle maîtrise technique et à intervenir de manière opérationnelle lorsque nécessaire.
• Expérience dans le management ou le pilotage d’équipes techniques et de projets complexes impliquant plusieurs départements.
• Excellentes capacités de communication et de gestion des parties prenantes, avec une aptitude à traduire les risques techniques en enjeux et impacts métiers.
• Esprit analytique, capacité à résoudre des problématiques complexes et à prendre des décisions dans des environnements exigeants.
• Autonomie, sens des responsabilités, leadership et forte culture d’amélioration continue.
• Français courant indispensable ; bon niveau d’anglais fortement apprécié.