CV Security Engineer : exemple et modèle
Voici comment structurer votre CV de Security Engineer en Suisse pour que certifications, indicateurs de détection et expérience en conformité soient immédiatement visibles.
Actuellement 32 postes de Ingénieur en cybersécurité ouverts en Suisse, dans 6 cantons, dont 4 publiés ces 7 derniers jours. vontobel en publie le plus.
Exemple de CV — modèle de deux pages
Ce modèle est directement modifiable — ou téléversez votre CV actuel, il sera repris automatiquement dans cette mise en page.
Quel diplôme faut-il pour devenir Security Engineer en Suisse ?
Des études d'informatique ou un apprentissage d'informaticien avec formation continue suffisent - ce qui compte, ce sont des certifications reconnues et une pratique démontrable.
La voie classique passe par un bachelor en informatique dans une haute école spécialisée (ZHAW, FHNW, HSLU, BFH) ou des études en informatique à l'EPFZ/EPFL, souvent complétées par un Joint Master of Science in Engineering avec orientation Cyber Security. Tout aussi répandue et explicitement acceptée dans les offres d'emploi est la voie passant par l'EFZ d'informaticien/-ne (développement de plateformes ou informatique d'exploitation) puis par une formation professionnelle supérieure, par exemple le diplôme fédéral d'ICT Security Expert ou le brevet fédéral de Cyber Security Specialist. Mentionnez toujours le diplôme avec son titre suisse exact et l'année, car les systèmes RH filtrent précisément sur ces éléments.
Dans ce rôle, les certifications ne sont pas un simple plus, mais un critère de sélection. Présentez-les dans un bloc dédié avec année et organisme émetteur : les certifications OSCP ou GIAC (GCIH, GCIA, GPEN) pour la profondeur technique, CISSP ou CISM pour les postes seniors et de management, ainsi que des certifications spécifiques aux plateformes comme AZ-500, SC-200 ou AWS Security Specialty. Si une certification arrive à expiration (cycle de CPE du CISSP, renouvellement GIAC), indiquez la période de validité.
Si vous n'avez pas de diplôme formel, compensez-le par une pratique vérifiable : classements Hack The Box ou CTF, règles Sigma ou outils publiés sur GitHub, numéros CVE issus de vos propres découvertes, interventions lors d'Area41, Swiss Cyber Storm ou BSides Zurich. Ces preuves ont souvent plus de poids auprès des hiring managers techniques qu'un diplôme, mais elles ne le remplacent que rarement dans les banques et les assurances, où les exigences de conformité imposent des qualifications formelles.
Comment présenter votre expérience professionnelle de Security Engineer ?
Décrivez pour chaque poste la taille de l'environnement, la stack technologique et le résultat obtenu en chiffres - pas votre liste de tâches.
Pour chaque poste, indiquez d'abord le contexte : secteur d'activité, nombre d'assets ou d'endpoints, volume de logs par jour, part de cloud ou d'on-prem, modèle de SOC (interne, co-géré, MSSP) et régulateur concerné. Une phrase comme « environnement Azure hybride, 2'400 endpoints, 1,8 To d'ingestion SIEM par jour, sous surveillance FINMA » en dit plus à une recruteuse sur votre niveau que trois lignes de description de tâches. Suivent ensuite trois à quatre puces contenant chacune un résultat mesurable.
Utilisez les indicateurs réellement pilotés dans les équipes sécurité : MTTD et MTTR, taux de faux positifs, couverture des techniques ATT&CK, respect des SLA de patch, nombre de findings critiques en backlog, score de conformité dans Defender for Cloud, degré d'automatisation du triage des alertes ou économies réalisées en CHF sur les licences et les coûts d'analystes. Formulez des valeurs avant/après, par exemple « faux positifs réduits de 34 % à 7 % ». Évitez les formulations comme « responsable de la sécurité IT » - elles sont vraies pour n'importe quel poste et donc sans valeur.
Distinguez clairement l'ingénierie et l'exploitation. Si vous avez travaillé comme analyste SOC, décrivez le volume d'alertes et la qualité des escalades ; en tant qu'ingénieur, décrivez les règles, les pipelines, les modules Infrastructure-as-Code et les standards de durcissement que vous avez construits. Mentionnez explicitement les modèles de piquet et d'équipes ainsi que la disponibilité d'astreinte, car de nombreux employeurs suisses achètent précisément cette disponibilité. Des projets comme une migration SIEM, un déploiement PAM ou une segmentation IEC 62443 méritent leurs propres puces avec durée et taille d'équipe.
Longueur, photo et particularités suisses - à quoi devez-vous faire attention ?
Deux pages, photo facultative mais courante, et une preuve claire concernant l'autorisation de travail, les langues et les contrôles de sécurité.
Limitez votre CV à deux pages, trois au maximum si vous avez plus de dix ans d'expérience. Résumez les postes plus anciens en une seule ligne. Une photo de portrait professionnelle reste répandue en Suisse et est attendue par de nombreux prestataires RH, sans être obligatoire. Complétez l'en-tête avec le lieu de domicile, la nationalité ou le type de permis (C, B, G) et la disponibilité à partir d'une date - pour les postes de sécurité dans les banques, les services fédéraux ou l'industrie de l'armement, cette information est pertinente, car des contrôles de sécurité relatifs aux personnes selon l'OCSP ou des exigences de clearance peuvent s'appliquer.
Les langues comptent souvent plus qu'on ne le pense : en Suisse alémanique, l'allemand associé à un anglais de niveau professionnel confirmé suffit généralement, tandis que pour les employeurs à Genève, Lausanne ou dans des entreprises proches de la Confédération, le français est un véritable atout. Indiquez les niveaux selon le CECR (C1, B2) plutôt que des formulations vagues, et mentionnez si vous avez mené des communications d'incident ou des entretiens d'audit dans une langue étrangère. Ne mentionnez une prétention salariale que si elle est demandée ; les fourchettes de marché pour les Security Engineers se situent, selon l'expérience et la région, entre environ CHF 105'000 et CHF 160'000 par an.
Veillez à la discrétion et à la traçabilité. Ne mentionnez aucun détail interne de systèmes, aucune vulnérabilité encore ouverte chez d'anciens employeurs, ni de noms de clients si vous avez travaillé pour un MSSP - écrivez plutôt « grande banque, 12'000 endpoints ». Enregistrez le fichier en PDF selon le modèle CV_Nom_Prénom.pdf, utilisez une structure sobre et lisible par les ATS, sans graphiques pour les barres de compétences, et indiquez les liens vers LinkedIn et GitHub. Une brève mention « références sur demande » est courante ; les certificats de travail ne sont à fournir que dans le dossier de candidature complet ou sur demande.
Où les Ingénieur en cybersécurité sont recherchés en Suisse
Répartition des 32 postes ouverts par canton.
Chiffres sous forme de tableau
| Canton | annonces |
|---|---|
| Zürich | 7 |
| Waadt | 3 |
| Zug | 2 |
| Basel-Stadt | 2 |
| Aargau | 2 |
| Bern | 2 |
Quelles langues les annonces exigent
Sur 30 annonces mentionnant une langue — entre parenthèses, celles exigeant un niveau professionnel.
Chiffres sous forme de tableau
| Langue | annonces |
|---|---|
| allemand | 22 (21) |
| anglais | 13 (13) |
Qui recherche des Ingénieur en cybersécurité en Suisse
Employeurs avec le plus de postes ouverts. Les agences de placement sont exclues.
Chiffres sous forme de tableau
| Employeur | annonces |
|---|---|
| vontobel | 2 |
| Axians in Switzerland | 1 |
| die Mobiliar | 1 |
| Idorsia Pharmaceuticals Ltd | 1 |
| SoftwareOne | 1 |
| AMAG Group | 1 |
Temps plein ou temps partiel ?
Comment les postes sont publiés.
Chiffres sous forme de tableau
| Taux | annonces |
|---|---|
| Vollzeit / plein temps | 28 |
Le CV en texte intégral
À relire et à reprendre.
Nicolas Brunschwiler
Security Engineer, MSc Cyber Security (BFH) · OSCP · CISSP
Security Engineer avec 8 ans d'expérience dans la mise en place et l'exploitation de capacités de détection et de réponse au sein d'environnements réglementés (banque, assurance, infrastructures critiques). Les points forts sont l'ingénierie SIEM avec Microsoft Sentinel et Splunk ES, le durcissement des environnements Azure et Kubernetes selon les CIS Benchmarks, ainsi que des exercices Purple Team basés sur MITRE ATT&CK. Je travaille en étroite collaboration avec le CISO, l'Audit interne et les réviseurs externes, et je traduis les exigences de l'ISO/IEC 27001, de la circulaire FINMA 2023/1 et de la nLPD révisée en contrôles techniques robustes.
Ce qui me distingue
Detection Engineering as Code: Plus de 180 règles Sigma et KQL gérées dans Git, avec pipeline CI/CD et tests unitaires automatisés contre Atomic Red Team - taux de faux positifs réduit de 34 % à 7 %.
Mise en œuvre technique de la réglementation: Expérience avec la circulaire FINMA 2023/1 (Risques opérationnels), l'ISO/IEC 27001:2022 Annexe A et les exigences NIS2 de sociétés mères basées dans l'UE - y compris la production de preuves pour des audits externes sans constat majeur.
Durcissement Cloud et conteneurs: Azure Landing Zones et clusters AKS durcis selon le CIS Benchmark niveau 2, Policy-as-Code avec Azure Policy et Kyverno - score de conformité augmenté de 61 % à 94 %.
Interface OT/IT: Segmentation selon le modèle zone-conduit de la norme IEC 62443 pour une entreprise d'approvisionnement en énergie, incluant la séparation par niveaux Purdue et une détection passive d'anomalies dans 14 postes de transformation.
Réponse aux incidents sous pression: Lead Responder sur 23 incidents de sécurité, dont 4 liés à des rançongiciels - temps de confinement médian de 47 minutes, aucune fuite de données soumise à l'obligation d'annonce selon l'art. 24 LPD.
Réalisations clés
MTTD réduit de 9 heures à 22 minutes. Refonte de la stratégie d'onboarding des logs pour 2'400 endpoints et 190 serveurs : télémétrie EDR, Entra ID et pare-feu normalisée (ASIM), 62 techniques ATT&CK prioritaires couvertes.
CHF 210'000 de coûts de licence économisés par an. Volume d'ingestion SIEM réduit de moitié, de 1,8 To à 0,9 To par jour, grâce au filtrage au niveau des sources de données et à l'externalisation des logs d'audit vers un data lake - sans réduction de la couverture des cas d'usage.
Audit ISO/IEC 27001:2022 sans constat. Preuves techniques fournies de manière automatisée pour 43 contrôles (gestion des vulnérabilités, SLA de patch, accès à privilèges) ; recertification 2024 sans écart, effort de préparation d'audit réduit de 120 heures-personnes.
Expérience professionnelle
Senior Security Engineer — Helvenda Financial Services AG, Zurich, 03/2021 - aujourd'hui
Gérant de fortune soumis à autorisation FINMA, 1'100 collaborateurs, environnement hybride Azure/on-prem, SOC en mode co-géré.
- Dirigé la migration SIEM de QRadar vers Microsoft Sentinel pour 2'400 assets en 7 mois, migré 180 règles de détection en tant que code, réduit le MTTD de 9 h à 22 min.
- Introduit une réponse automatisée avec Logic Apps et Defender for Endpoint : 68 % des alertes de phishing triées entièrement automatiquement, 310 heures d'analyste libérées par an.
- Refonte de la gestion des vulnérabilités selon une priorisation CVSS et EPSS : SLA de patch de 7 jours pour les findings critiques, backlog réduit de 4'700 à 620 findings.
- Interlocuteur technique pour l'Audit interne et la société d'audit mandatée par la FINMA ; recertification ISO/IEC 27001:2022 réussie en 2024 sans constat majeur.
Security Engineer — Alpstein Grid Services AG, Berne, 08/2018 - 02/2021
Gestionnaire de réseau avec infrastructure OT (14 postes de transformation), classé comme infrastructure critique, obligation d'annonce auprès du NCSC.
- Mis en œuvre la segmentation réseau selon IEC 62443 dans 14 postes de transformation, inventorié 640 assets OT, réduit des réseaux plats à 9 zones avec conduits définis.
- Introduit une détection passive d'anomalies pour le trafic Modbus et IEC-104, atteint 100 % de visibilité des assets sur le réseau de process, désactivé 3 accès distants non documentés.
- Créé des playbooks de réponse aux incidents pour 6 scénarios OT et testés lors de 2 exercices sur table réunissant 28 participants ; chaîne d'alerte raccourcie de 4 h à 35 min.
- Déployé automatiquement via Ansible des standards de durcissement selon le CIS Benchmark pour 190 serveurs Windows, réduit les écarts de configuration de 87 %.
Junior Security Engineer / SOC Analyst L2 — Cyberia Managed Security AG, Bâle, 09/2016 - 07/2018
MSSP comptant 40 clients issus des PME suisses, SOC 24/7 selon un modèle follow-the-sun.
- Analysé et escaladé environ 1'800 alertes par an dans Splunk ES, réduit le taux de fausses escalades de 19 % à 6 %.
- Développé et documenté 42 règles de corrélation Splunk pour des environnements clients, dont 11 reprises comme package standard pour tous les nouveaux clients.
- Accompagné l'onboarding de 14 nouveaux clients dans le SIEM, réduit le time-to-value moyen de 21 à 12 jours.
- Constitué une base de connaissances interne de 95 runbooks, raccourci le temps d'intégration des nouveaux analystes L1 de 6 à 4 semaines.
Formation
Master of Science, Cyber Security (Joint Master) — Berner Fachhochschule BFH · 2016
Bachelor of Science, Informatique, orientation sécurité IT — ZHAW School of Engineering, Winterthur · 2013
Certificat fédéral de capacité (EFZ), Informaticien EFZ, technique des systèmes — École professionnelle de Baden · 2009
OSCP - Offensive Security Certified Professional (2020) · CISSP - ISC2 (2022) · Microsoft AZ-500: Azure Security Engineer Associate (2023) · GIAC GCIH - Certified Incident Handler (2019)