Ingénieur en sécurité de l'information - deux postes

## Contexte Le Centre national suisse de superinformatique (CSCS), rattaché à l'ETH Zürich, développe et exploite l'infrastructure de calcul et de données derrière une grande partie de la science computationnelle en Suisse. Le projet étend désormais l'infrastructure Alps pour calculer sur des données sensibles (y compris médicales et réglementées) via un environnement de calcul sécurisé pour des partenaires dont les données doivent rester dans un périmètre strictement contrôlé. Le CSCS construit un système de gestion de la sécurité de l'information certifié ISO/IEC 27001, d'abord pour l'environnement de calcul sécurisé puis pour l'ensemble du centre, et renforce son équipe avec deux postes d'Ingénieur en sécurité de l'information. ## Missions - Concevoir, mettre en œuvre et améliorer continuellement les contrôles de sécurité à travers l'infrastructure. - Surveiller, détecter, enquêter et répondre aux incidents de sécurité via des plateformes SIEM (Wazuh ou équivalent), y compris les astreintes lorsque applicable. - Étendre la surveillance de la sécurité à l'environnement de calcul sécurisé : intégrer les sources de journaux, gérer la rétention, exploiter les pistes d'audit. - Effectuer des recherches de menaces et des enquêtes de sécurité avec le cadre MITRE ATT&CK. - Diriger et coordonner la gestion des vulnérabilités (identification, priorisation, suivi des remédiations, évaluation des risques). - Sécuriser les environnements conteneurisés et basés sur Kubernetes, en intégrant la sécurité tout au long du cycle de vie de la plateforme. - Développer et maintenir les capacités de surveillance, détection et réponse, en automatisant quand c'est pertinent. - Promouvoir une culture de sécurité par des initiatives de sensibilisation et de formation. ## Profil recherché - Plusieurs années d'expérience pratique en opérations de sécurité ou ingénierie de la sécurité. - Solide connaissance de la surveillance de sécurité, de la détection des menaces, de la réponse aux incidents. - Expérience avec les technologies SIEM (Wazuh ou plateformes comparables). - Bonne compréhension du cadre MITRE ATT&CK et des tactiques, techniques et procédures (TTP) des adversaires. - Expérience avérée des processus et outils de gestion des vulnérabilités. - Expérience dans la sécurisation des environnements Kubernetes et conteneurisés. - Compétences solides en Linux, scripting et automatisation (Python ou similaire ; détection en tant que code appréciée). - Anglais courant. - Atouts : plateformes de renseignement sur les menaces, environnements de recherche ou HPC, certifications CISSP, GIAC GSEC/GCIA/GCIH, Certified Kubernetes Security Specialist. ## Conditions - Deux postes, initialement en contrat de deux ans, prolongeables. - Lieu préféré : Lugano (Zurich envisageable également). - Financement : initiative stratégique HPCN-28 de l'ETH Zurich.