Ingénieur-e Infrastructure - Sécurité Opérationnelle « SecOps » in Lancy

Grâce aux plus de 2'500 collaborateurs-trices, nous sommes un acteur de référence de la mobilité dans la région genevoise en œuvrant quotidiennement au service de la collectivité. Afin d'améliorer le quotidien du plus grand nombre, nous sommes amenés à nous développer sans cesse. C'est pour cela qu'aux Transports Publics Genevois, nous comptons sur nos talents et pourquoi pas bientôt sur vous ?

Nous tenons à offrir à tous nos collaborateurs-trices :

• un cadre de travail flexible et innovant
• des perspectives de carrière dynamiques et évolutives
• des conditions sociales attractives

Chez nous, tout le monde est le bienvenu et nous sommes persuadés que votre place est ici. Etes-vous prêt-e pour cette nouvelle expérience ? Alors rejoignez-nous !

Afin de renforcer ses équipes, le domaine Système d'Information et Télécommunications (SIT), met au concours un poste d'Ingénieur-e Infrastructure - Sécurité Opérationnelle « SecOps ».

Votre mission : En tant qu'Ingénieur Infrastructure SecOps, vous serez au cœur de notre stratégie de sécurité informatique. Vous piloterez la mise en place et l'optimisation de notre infrastructure de sécurité. Vous collaborerez étroitement avec les équipes d'exploitation, de gouvernance et avec notre Centre Opérationnel de Sécurité (SOC). Votre expertise en cybersécurité et votre vision stratégique seront essentielles pour anticiper les menaces, répondre efficacement aux incidents et assurer la résilience de notre écosystème IT. Votre capacité à créer des synergies entre l'infrastructure, les opérations de sécurité et le SOC seront cruciaux pour maintenir une posture de sécurité robuste et adaptative.

Vos responsabilités principales :

• Être le point de contact de référence des parties prenantes sur les sujets opérationnels de sécurité informatique,
• mettre en place les contrôles convenus avec le SOC,
• organiser et piloter la gestion de crise avec le CSIRT et les équipes d'exploitation informatique,
• piloter le cycle complet de gestion des vulnérabilités : identification, évaluation, priorisation, remédiation et suivi des failles de sécurité dans l'ensemble de l'infrastructure IT,
• prendre en charge les événements de sécurité, les incidents et les crises de sécurités rapportés par le SOC externe,
• réaliser la mise en œuvre opérationnelle des politiques de sécurité informatique sur l'ensemble des environnements informatiques, notamment sur les périmètres certifiés (PCI DSS),
• remédier aux incidents pour minimiser leurs impacts sur le système d'informations,
• piloter les démarches de durcissement du parc (postes de travail, serveurs Windows et Linux, briques d'infrastructure),
• être force de proposition et de conseil pour les architectes, les ingénieurs applicatifs, les consultants techniques sur les solutions en place et les bonnes pratiques.

Votre profil :

• Formation supérieure dans le domaine des technologies de l'information ou d'une expérience confirmée jugée équivalente,
• expérience confirmée d'au moins 5 ans minimum dans l'exploitation de systèmes informatiques (Windows, Linux) et dans le domaine de la sécurité défensive,
• bonnes connaissances des techniques d'attaque et de défense des SI,
• connaissance des solutions de protection du SI (SOC, SIEM Sentinel, XDR, Environnement Azure, scanner de vulnérabilités),
• connaissance des technologies Systèmes (Windows, Linux, OpenShift), Middleware, Bases de données (installation, configuration, patching, administration),
• connaissance des solutions de sécurité périmétrique (firewall, IDS, IPS, Proxy),
• excellente gestion du stress,
• aptitude au travail en équipe et solides compétences en communication,
• aisance dans la communication avec des publics variés (IT, direction, prestataires etc.),
• habileté à travailler en réseau et en transversalité avec les autres domaines d'activité.

Êtes-vous intéressé-e ? Nous espérons que ce poste saura éveiller votre curiosité et vous donnera envie de nous rejoindre pour contribuer ainsi à la mobilité.

Nous nous appliquons à réduire au maximum notre impact sur l'environnement, c'est pourquoi nous acceptons uniquement les dossiers complets reçus sur notre plateforme de recrutement.