Application Security Officer (Cloud Security, Cyber-Security, DevOps Infrastructure Security)
Application Security Officer (Cloud Security, Cyber-Security, DevOps Infrastructure Security)
Vos responsabilités
Job Description:
- Manage the risks of the Cloud-related projects
- Act as an IT Risk, Continuity & CyberSecurity Lead on the division’s strategic transformation Program
- With a thorough understanding of the organization's technology and IT systems, planning, researching, and designing security architectures, to identify IT security risks in advance
- Ensure the compliance level of the applications with the Security architecture standards including Third-party and cloud security risks.
- Participate and follow-up on different transversal initiatives to improve the security standpoint
- Leveraging on a deep knowledge of Security standards such as NIST, CIS, ISO2700x, ensure the compliance with the IT security requirements
- Ensure the compliance with the Third-party Technology risks and the Cloud security
- Ensure the solutions of Data Management, Data analytics and data science solutions are implemented with the Group security architecture requirements (e.g. Tableau, PowerBI, AI and other Data analytics solutions).
- Alignment on the objectives and means, contribution to the different global reporting (WM Cybersecurity Committee, Project Architecture and Security validation committees, Application Security Dashboard).
- Coordination with the Global security teams concerning integration of banking assets within production sites.
- Participate in the deployment of new security practices and DevSecOps pipeline
- Ensure that SSDLC practices are well followed
Votre profil
Job Requirements:
- At least Bachelor’s Degree in Computer Science or related field
- 5-8 years' experience in information security and IT risk management
- Experience in evaluation and design of technical architectures and processes
- Functional as well as technical knowledge of the common architecture and Cybersecurity frameworks and solutions
- Strong knowledge in secure development and SSDLC processes
- Knowledge of the Norms and Standards of the banking and cybersecurity industry
- Banking Knowledge and understanding of Wealth Management specificities
- Strong knowledge on Cloud security
- Network protocols and network connectivity concepts; Firewall and Internet technologies
- Secure application design and architecture principles – including DevSecOps tools and practices (CI/CD)
- Encryption and Key Management techniques
- Technical proficiency in various Operating Systems (Linux, AIX, Windows, AS400) and Databases (Oracle, MSSQL, PostGreSQL, MongDB)
- Knowledge of understanding digital transformation and mobile technologies and Cloud (Containers Docker, Kubernetes)
- Deep understanding of cybersecurity threats and remediation options
- IT Security Risk Assessment and Risk Management
- Knowledge of emerging technologies (NFT, encryption)
- Knowledge in technologies like OAuth, Single Sign On, API based approach, TDD, BDD
- Advanced IT security certifications: CISSP / CISM / SANS Certification
- Experience in Operational Risk and Permanent Control is an advantage
À propos d'Antaes
Créée en 2007, Antaes est une société suisse de conseil en management et technologie classée dans le top 15 des sociétés de conseil en Suisse. Nous comptons plus de 300 ingénieurs expérimentés qui partagent notre passion.
Présents en Suisse, à Singapour, à Hong-Kong et en France, nous accompagnons nos clients suisses, et internationaux en intervenant dans les domaines suivants :
- Conseil en organisation et transformation
- Ingénierie Industrielle
- Management des systèmes d'Information
En rejoignant nos équipes vous découvrirez :
- Une équipe dynamique dans un esprit start-up
- Un accompagnement humain et un suivi de l’évolution de votre carrière
- Des challenges pour contribuer au développement de votre réseau
- Des événements : team building, meet-up, workshop, Winter Event …
-
Une entreprise certifiée @HappyAtWork et ayant une politique RSE engagée (médaille d’or Ecovadis2023)
Constructeur Joaillerie Expérimenté F/H
Nous recrutons en CDI un Constructeur Joaillerie Expérimenté F/H afin de rejoindre notre pôle d'expertise industrielle dans le cadre d'un projet de grande envergure et longue durée, d'extension des activités de notre partenaire.
En tant que Constructeur Joaillerie Expérimenté F/H, vos missions seront :
- Concevoir les maquettes numériques et les plans de fabrication dans le cadre de l’industrialisation de nouveaux produits ainsi que des démarches d’amélioration continue (cinématique, intégration, ergonomie)
- Assurer la cohérence et la fiabilité des données techniques au sein des environnements PLM, KHEOPS et SAP
- Participer au déploiement de méthodologies CAO visant à optimiser l’efficacité opérationnelle de l’équipe (ex. : modèles 3D annotés)
- Contribuer aux projets d’amélioration continue et à la création de référentiels métiers
- Travailler en collaboration avec les différents services partenaires pour accompagner l’industrialisation des nouveaux produits
- Piloter le lancement des procédures d’achats et assurer le suivi de réalisation des outillages et nouveaux produits en tant qu’interlocuteur technique des fournisseurs
- Élaborer les modèles numériques conformément aux standards et règles en vigueur
- Préparer et accompagner les phases de convergence des projets
- Capitaliser les savoir-faire techniques et favoriser leur diffusion et leur application au sein des équipes
- Participer activement aux initiatives d’amélioration continue des processus et méthodes de travail
Expert Laser - Secteur Industriel H/F
Nous recrutons en CDI un Expert Laser - Secteur Industriel H/F pour rejoindre notre pôle d'Expertise Industrielle, dans le cadre d'un projet de grande envergure et de longue durée d'extension des activités industrielles de notre partenaire.
En tant que Expert Laser - Secteur Industriel H/F, vos missions seront :
- Réaliser les travaux de mise au point et d’ajustement sur les machines en phase d’acquisition
- Développer et paramétrer les recettes de tir selon les besoins de production
- Optimiser et améliorer les programmes existants afin d’accroître les performances et la fiabilité
- Participer activement à l’analyse et à la résolution des problématiques qualité
Développeur IHM / C# / Blazor - Secteur Industriel H/F
Nous recrutons en CDI un Développeur IHM / C# / Blazor - Secteur Industriel H/F pour rejoindre notre pôle d'Expertise Industrielle, dans le cadre d'un projet de grande envergure et de longue durée d'extension des activités industrielles de notre partenaire.
En tant que Développeur IHM / C# / Blazor - Secteur Industriel H/F, vos missions seront :
- Concevoir, développer et optimiser les interfaces homme-machine (HMI) des machines industrielles conformément aux cahiers des charges
- Collaborer activement à l’intégration et à la mise en service des HMI sur les équipements
- Former et accompagner les ingénieurs d’application dans l’utilisation et le support des HMI
- Rédiger, structurer et maintenir à jour la documentation ainsi que les concepts liés aux HMI
- Définir et exécuter les tests unitaires des applications HMI
- Participer à la planification et au suivi des activités de développement des HMI
Ingénieur Automaticien Beckhoff F/H
Nous recrutons en CDI un Ingénieur Automaticien Beckhoff F/H dans le cadre d'un projet de grande envergure d'extension des activités industrielles de notre partenaire.
En tant que Ingénieur Automaticien Beckhoff F/H, vos missions seront :
- Programmation de machines de précision.
- Programmation de machines d'assemblage.
- Participation aux différentes phases du projet, de l'étude à la documentation en passant par le développement, la mise en service et les tests.
- Planification et suivi du déroulement du projet en collaboration avec les différentes parties prenantes et les chefs de projets.
- Fourniture de support technique et participation aux déplacements chez les clients.
Gestionnaire de données CAO/PLM F/H
Nous recrutons en CDI un Gestionnaire de données techniques CAO (Créo) et PLM (Windchill) (F/H) afin de rejoindre notre pôle d'expertise, dans le cadre d'un projet de grande envergure et longue durée, d'extension des activités industrielles de notre partenaire.
En tant que Gestionnaire de données CAO PLM, votre rôle sera :
- Migrer divers éléments présents dans différents systèmes d’informations vers l'environnement PLM Windchill
- Créer/modifier/mettre à jour diverses maquettes CAO et mises en plan de l'ancien environnement PLM sous CREO et Windchill
- Être en soutien des équipes client pour accompagner le déploiement des nouvelles méthodologies PLM
Application Security Officer (Cloud Security, Cyber-Security, DevOps Infrastructure Security)
Vos responsabilités
Job Description:
- Manage the risks of the Cloud-related projects
- Act as an IT Risk, Continuity & CyberSecurity Lead on the division’s strategic transformation Program
- With a thorough understanding of the organization's technology and IT systems, planning, researching, and designing security architectures, to identify IT security risks in advance
- Ensure the compliance level of the applications with the Security architecture standards including Third-party and cloud security risks.
- Participate and follow-up on different transversal initiatives to improve the security standpoint
- Leveraging on a deep knowledge of Security standards such as NIST, CIS, ISO2700x, ensure the compliance with the IT security requirements
- Ensure the compliance with the Third-party Technology risks and the Cloud security
- Ensure the solutions of Data Management, Data analytics and data science solutions are implemented with the Group security architecture requirements (e.g. Tableau, PowerBI, AI and other Data analytics solutions).
- Alignment on the objectives and means, contribution to the different global reporting (WM Cybersecurity Committee, Project Architecture and Security validation committees, Application Security Dashboard).
- Coordination with the Global security teams concerning integration of banking assets within production sites.
- Participate in the deployment of new security practices and DevSecOps pipeline
- Ensure that SSDLC practices are well followed
Votre profil
Job Requirements:
- At least Bachelor’s Degree in Computer Science or related field
- 5-8 years' experience in information security and IT risk management
- Experience in evaluation and design of technical architectures and processes
- Functional as well as technical knowledge of the common architecture and Cybersecurity frameworks and solutions
- Strong knowledge in secure development and SSDLC processes
- Knowledge of the Norms and Standards of the banking and cybersecurity industry
- Banking Knowledge and understanding of Wealth Management specificities
- Strong knowledge on Cloud security
- Network protocols and network connectivity concepts; Firewall and Internet technologies
- Secure application design and architecture principles – including DevSecOps tools and practices (CI/CD)
- Encryption and Key Management techniques
- Technical proficiency in various Operating Systems (Linux, AIX, Windows, AS400) and Databases (Oracle, MSSQL, PostGreSQL, MongDB)
- Knowledge of understanding digital transformation and mobile technologies and Cloud (Containers Docker, Kubernetes)
- Deep understanding of cybersecurity threats and remediation options
- IT Security Risk Assessment and Risk Management
- Knowledge of emerging technologies (NFT, encryption)
- Knowledge in technologies like OAuth, Single Sign On, API based approach, TDD, BDD
- Advanced IT security certifications: CISSP / CISM / SANS Certification
- Experience in Operational Risk and Permanent Control is an advantage
À propos d'Antaes
Créée en 2007, Antaes est une société suisse de conseil en management et technologie classée dans le top 15 des sociétés de conseil en Suisse. Nous comptons plus de 300 ingénieurs expérimentés qui partagent notre passion.
Présents en Suisse, à Singapour, à Hong-Kong et en France, nous accompagnons nos clients suisses, et internationaux en intervenant dans les domaines suivants :
- Conseil en organisation et transformation
- Ingénierie Industrielle
- Management des systèmes d'Information
En rejoignant nos équipes vous découvrirez :
- Une équipe dynamique dans un esprit start-up
- Un accompagnement humain et un suivi de l’évolution de votre carrière
- Des challenges pour contribuer au développement de votre réseau
- Des événements : team building, meet-up, workshop, Winter Event …
-
Une entreprise certifiée @HappyAtWork et ayant une politique RSE engagée (médaille d’or Ecovadis2023)
