Fonctionnaire chargé des opérations de sécurité de l'information (Genève, CH)

Organizational Context

Le poste est à pourvoir au sein de l’équipe chargée des opérations de sécurité de l’information du Service de gestion des technologies (TMS), qui relève du Département de la gestion de l’information et des technologies (INFOTEC). INFOTEC fournit une infrastructure, des technologies, des applications et des services informatiques modernes, sécurisés et fiables qui permettent à l’OIT de tirer parti au mieux de la technologie pour exécuter son mandat. Ce poste est un maillon essentiel des opérations de sécurité de l’information au sein de l’Organisation, puisque son/sa titulaire joue un rôle de premier plan dans les activités quotidiennes visant à assurer la sécurité de l’information, dont le suivi des événements liés à la sécurité de l’information, la gestion des incidents, la recherche des menaces, le traitement des renseignements sur les menaces, l’investigation numérique et la gestion des vulnérabilités. Le/la titulaire contribue en outre à la conception, à la mise en œuvre et à la maintenance de la plateforme et des outils de sécurité sur lesquels reposent les activités opérationnelles. Le/la titulaire du poste relève du responsable des opérations de sécurité de l’information au sein de TMS.

Job Purpose

Le poste est à pourvoir au sein de l’équipe chargée des opérations de sécurité de l’information du Service de gestion des technologies (TMS), qui relève du Département de la gestion de l’information et des technologies (INFOTEC). INFOTEC fournit une infrastructure, des technologies, des applications et des services informatiques modernes, sécurisés et fiables qui permettent à l’OIT de tirer parti au mieux de la technologie pour exécuter son mandat. Ce poste est un maillon essentiel des opérations de sécurité de l’information au sein de l’Organisation, puisque son/sa titulaire joue un rôle de premier plan dans les activités quotidiennes visant à assurer la sécurité de l’information, dont le suivi des événements liés à la sécurité de l’information, la gestion des incidents, la recherche des menaces, le traitement des renseignements sur les menaces, l’investigation numérique et la gestion des vulnérabilités. Le/la titulaire contribue en outre à la conception, à la mise en œuvre et à la maintenance de la plateforme et des outils de sécurité sur lesquels reposent les activités opérationnelles. Le/la titulaire du poste relève du responsable des opérations de sécurité de l’information au sein de TMS.

Responsibilities

Information not available.

Work Experience

Au moins cinq ans d’expérience professionnelle dans le domaine de la cybersécurité.

Skills

En plus des compétences essentielles du BIT, ce poste requiert: Compétences techniques - Maîtrise de Microsoft Sentinel (SIEM) ou d’une solution équivalente; de Microsoft Defender (EDR) ou équivalent; et de la Suite de sécurité Microsoft E5. - Compétences spécialisées dans la recherche de menaces ainsi que l’analyse syntaxique et le traitement des fichiers journaux, et maîtrise des règles de détection fondées sur des langages de requête tels que KQL, Sigma ou équivalents; maîtrise des langages de script Python et PowerShell. - Connaissance des concepts et des outils liés à la sécurité des réseaux: détection et réponse réseau (NDR), capture et analyse de paquets réseau; micro-segmentation, pare-feu. - Connaissance approfondie de la chaîne d’attaque en cybersécurité, du cadre MITRE, ainsi que des référentiels de réponse aux incidents tels que NIST, SANS ou équivalents. - Bonne connaissance des outils d’investigation numérique et des procédures d’usage. - Compréhension de la gestion des vulnérabilités et du classement OWASP Top 10, notamment des outils d’analyse des applications Web et des systèmes d’exploitation/plateformes, de préférence avec Qualys. Bonne connaissance pratique des techniques et outils offensifs afin de valider et prioriser les résultats. - Capacité à communiquer efficacement avec des personnels techniques et non techniques à différents niveaux de l’Organisation. Compétences comportementales - Aptitude à travailler de façon autonome et au sein d’une équipe. - Aisance dans la communication, les relations interpersonnelles et en matière de présentation. - Aptitude à équilibrer et hiérarchiser les tâches à effectuer. - Bonnes facultés d’analyse. - Aptitude à travailler dans un environnement multiculturel et à adopter un comportement non discriminatoire, inclusif et tenant compte des considérations de genre.

Explore related opportunities