Ingénieur Incident (h/f)

• 17 juillet 2026
• 100%
• Durée indéterminée
• Urdorf

Ärztekasse Genossenschaft fournit des services d'externalisation des processus métier et des solutions eHealth aux professionnels de santé afin qu'ils soient déchargés de l'administration et puissent se concentrer sur le travail médical.

Ärztekasse renouvelle l'ensemble de son centre de données ainsi que les produits concernés par cette transformation. Pour soutenir cette étape de digitalisation, nous recherchons des ingénieurs intelligents et expérimentés pour contribuer et concevoir des solutions astucieuses et créatives pour un secteur porteur de sens.

Ingénieur Incident (h/f)

Temps de travail : 80-100%

Démarrage : immédiat ou à convenir

Durée : indéterminée

Lieu : région de Genève (Thônex) ou région de Zurich (Urdorf)

Tâches principales

• Tri, investigation et résolution des alertes de sécurité des points de terminaison via Microsoft Defender sur les machines des employés
• Détection, analyse et réponse aux incidents de sécurité sur nos points de terminaison, infrastructures et applications
• Conduite des activités de réponse aux incidents et coordination des remédiations avec les équipes d'ingénierie et d'exploitation
• Ajustement des règles de détection pour réduire les faux positifs et améliorer continuellement la qualité des alertes
• Développement et maintenance des playbooks, processus et outils de réponse aux incidents
• Surveillance des événements et alertes de sécurité (Microsoft Defender, SIEM, IDS/IPS) et pilotage des améliorations continues de détection
• Conduite des revues post-incident et analyses des causes profondes, suivi des actions correctives
• Mise en œuvre des meilleures pratiques de sécurité et renforcement des systèmes contre les menaces émergentes
• Participation à la future rotation de garde

Exigences

• Plus de 3 ans d'expérience en réponse aux incidents de sécurité, SOC ou rôle similaire
• Expérience pratique avec Microsoft Defender for Endpoint (EDR) et la sécurité des points de terminaison
• Bonne compréhension de la surveillance de la sécurité, SIEM et ingénierie de détection
• Connaissance des techniques d'attaque et des cadres de gestion des incidents (ex. NIST, MITRE ATT&CK)
• Expérience en sécurité Windows et Linux ; Kubernetes est un plus
• Compétences en scripting et automatisation, de préférence en Bash, Python ou Go
• Certifications pertinentes (ex. GCIH, GCIA, OSCP) sont un plus
• Analytique, calme sous pression et bon communicant ; anglais requis, allemand et français un plus

Informations complémentaires

Un environnement stimulant aide à trouver des solutions ingénieuses à des exigences complexes et exigeantes. Nous travaillons en petites équipes agiles où vous pouvez avoir un impact et une influence. Vous trouverez des ingénieurs pointus pour des discussions inspirantes. Nous sommes orientés solutions, mais nous ne négligeons pas le facteur plaisir.

Nous attendons votre candidature avec impatience !

Nous attendons votre candidature par e-mail à recruiting@aerztekasse.ch.