Candidature comme Cyber Security Specialist

Cyber Security Specialist est un métier dans Informatique / sécurité de l'information, l'accès se fait le plus souvent via Bachelor en informatique HES avec approfondissement sécurité. Qui postule ici devrait connaître ces exigences et pièges - de manière concrète pour le marché du travail suisse, pas de façon générique.

Exigences techniques

• Sécurité réseau et systèmes
• Systèmes SIEM et réponse aux incidents
• Gestion des vulnérabilités
• Normes et référentiels : ISO 27001, NIST, et de plus en plus le standard minimal TIC de l'OFAE en Suisse
• Connaissance de l'obligation d'annonce pour les infrastructures critiques auprès de l'Office fédéral de la cybersécurité (OFCS)

Exigences personnelles

• Discrétion et réputation irréprochable - un contrôle de sécurité est fréquent
• Capacité à communiquer les risques sans alarmisme
• Sang-froid en cas d'incident

Erreurs fréquentes dans la candidature

• Les compétences offensives sont mises en avant, alors que le poste est orienté défensif
• Les référentiels suisses manquent - le standard minimal TIC et l'obligation d'annonce à l'OFCS sont attendus ici
• Aucune indication sur la disponibilité pour un contrôle de sécurité
• Des certifications sont énumérées sans lien avec la pratique

Employeurs typiques en Suisse

banques et assurances, Office fédéral de la cybersécurité OFCS, Swisscom, SIX, hôpitaux, fournisseurs d'énergie, prestataires de sécurité comme Oneconsult ou InfoGuard.

Extrait d'une lettre de candidature

Monsieur Suter, Ces trois dernières années, j'ai mis en place la gestion des vulnérabilités chez un fournisseur d'énergie - de l'analyse mensuelle jusqu'au processus contraignant de correction avec les services métier. Le nombre de constats critiques ouverts est passé de plus de 200 à constamment moins de 20 durant cette période, non pas grâce à davantage d'outils, mais parce que les responsabilités étaient enfin clarifiées.

Voir le modèle complet