Présentation
En tant que Senior Cyber Security Incident Responder dans notre CSIRT, vous réagissez aux cyberattaques confirmées sur l'infrastructure informatique de nos grands clients.
Fonction
* Gestion des incidents cybernétiques majeurs (ransomwares, APT) et réalisation d'analyses approfondies pour rétablir rapidement les opérations informatiques des clients concernés
* Collecte et analyse des preuves informatiques sur place et en laboratoire
* Amélioration continue de notre plateforme de réponse aux incidents interne et des processus pour renforcer les capacités d'analyse et de réponse du CSIRT
Compétences requises
* Plusieurs années d'expérience dans la réponse aux incidents de sécurité pour les attaques cybernétiques complexes
* Une solide connaissance de différentes technologies (par exemple, Unix, Windows, réseau, protection des terminaux telle que Microsoft Defender ou Palo Alto XDR)
* Compréhension des normes et technologies DFIR pertinentes
Profil idéal
* Une vision stratégique, prévoyante et axée sur la collaboration, ainsi que de la résilience et de l'autonomie
* Le plaisir de travailler en équipe, d'excellentes compétences en communication et une présence confiante, même dans des situations chaotiques avec les clients
* Une bonne maîtrise de l'allemand ou de l'anglais
* Disponibilité pour les services de permanence
Lieu de travail
Swisscom (Suisse) SA
Förrlibuckstrasse 60, 8005 Zürich