Ingénieur·e CyberSecu chargé·e de sécurité opérationnelle (100%)

La FHVi est un acteur clé dans le soutien métier, organisationnel et numérique des établissements sanitaires – hôpitaux, pharmacies d’hôpitaux, réseaux de soins, EMS et centres de secours et d’urgences – en Suisse romande (www.fhvi.ch). S’appuyant sur l’expertise en technologies de l’information et la maitrise des questions sanitaires de sa centaine de collaboratrices et collaborateurs, la FHVI fournit des prestations à une clientèle diversifiée tant par la taille des structures que les métiers concernés (clinique, administratif et logistique).

Pour renforcer son équipe cybersécurité, la FHVi recherche un·e

Votre mission :

Coordonner la mise en œuvre et le renforcement des mesures de sécurité pour la détection et la réponse aux cyber-risques.

Description du poste :

• Suivre les événements et les incidents de sécurité, assurer leur prise en charge et leur analyse, identifier et documenter la mise en œuvre des mesures de remédiation ;
• Coordonner ou effectuer de manière indépendante des tests ou des analyses techniques afin d'évaluer la robustesse et les besoins d'évolution des mesures de sécurité ;
• Organiser et harmoniser les processus et les activités opérationnelles en lien avec la gestion des vulnérabilités et des incidents de sécurité ;
• Assurer le support de premier et de deuxième niveau pour les solutions de détection et de réponse, gérer la relation avec le(s) partenaire(s) en tant que SPOC technique ;
• Pilotage de notre partenaire en charge de notre EDR managé et gestion de l’amélioration continue ;
• Mettre en œuvre, documenter et maintenir un catalogue des mesures et des contrôles de sécurité appliqués aux différentes couches du SI ;
• Soutenir les efforts du département à la réalisation des évaluations des grand jalons de sécurité dans les différentes phases des projets entrepris par la FHVi ou les Établissements ;
• Suivre l’évolution technologique et sécuritaire en contribuant à l’innovation des services de sécurité proposés.

Profil recherché :

• Solide expertise et expérience pratique dans un poste similaire dans une perspective de défense (Blueteam) ;
• Maîtrise des méthodologies et outils d'audit technique de sécurité et de gestion des vulnérabilités ;
• Expérience(s) dans un environnement clinique ou hospitalier est un avantage.
• Pragmatique, autonome, curieux·euse et orienté·e solutions
• Excellentes capacités analytiques,esprit de synthèse et d’initiative
• Sens aigu de l'organisation et de la priorisation
• Compétences rédactionnelles solides, et capacité à communiquer efficacement
• Capacité à structurer les problèmes quotidiens pour trouver des ajustements optimaux et pérennes.

Formation et langues :

• Diplôme universitaire en informatique (ou titre jugé équivalant) en sécurité des systèmes d'information ou dans un domaine connexe. Des certifications ou des formations spécialisées en sécurité sont un avantage.
• Français : Excellente maîtrise de l'expression orale et écrites.
• Anglais : Maîtrise de l’expression orale, compréhension et rédaction dans le domaine des activités décrites ci-dessus.

Entrée en fonction : dès que possible

Nous vous offrons :

• Un cadre de travail stimulant et à taille humaine au sein d’une association qui agit avant tout dans l’intérêt de ses membres et de leurs collaborateurs·trices
• Une activité dans le domaine complexe et passionnant de la santé qui se caractérise par de nombreux enjeux politiques, économiques, législatifs et sociétaux
• Des prestations sociales compétitives
• Une politique de télétravail flexible

Postulation :

Si vous répondez à ces critères et que le défi lié à ce poste éveille votre intérêt, alors n'hésitez pas à nous faire parvenir votre CV et une lettre de motivation expliquant votre adéquation au poste.

Notre association étant sensible aux questions de diversité et de mixité, nous encourageons les postulations féminines.