Ingénieur sécurité/Ingénieure sécurité in Genève

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Ilest composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles.Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur.Votre Mission :Dans le cadre du renforcement de notre équipe, nous recherchons un·e ingénieur·e sécurité spécialisé·e dans la détection et l’investigation des incidents. Vous contribuerez à identifier les menaces, comprendre les attaques et coordonner les actions nécessaires pour sécuriser les systèmes d’information.Concrètement vous allez :Analyser les alertes de sécurité et identifier les comportements suspects ou les potentielles compromissionsMener des investigations pour comprendre l’origine d’une attaque, son périmètre et ses conséquencesQualifier les incidents et contribuer aux actions de confinement, de remédiation et de rétablissementAméliorer les mécanismes de détection en développant et en ajustant les règles de sécuritéExploiter les journaux et les traces techniques pour identifier les techniques utilisées par les attaquesCollaborer avec le SOC externe et les équipes techniques pour coordonner les investigations et la réponse aux incidentsIdentifier les lacunes de détection, réduire les fausses alertes et contribuer à l’amélioration continue de la sécuritéVotre futur environnement technique :EDR / XDR et SIEMAnalyse de logs et investigation des endpointsMITRE ATT&CK, IoC, IoA et TTPSystèmes Windows et LinuxRéseaux : TCP/IP, DNS, HTTP(S), proxy, firewall, VPNActive Directory et gestion des identités : Kerberos, NTLM, OAuth2, OIDC, SAMLThreat Hunting et investigation des compromissionsQui êtes-vous ?Formation supérieure en informatiqueExpérience confirmée en SOC, CSIRT ou réponse à incident, avec une pratique concrète des investigations de sécuritéExcellente maîtrise des outils EDR/XDR et bonne expérience d’un SIEM et de l’analyse de logsBonne connaissance des techniques d’attaque, des mécanismes de persistance et des mouvements latérauxCapacité à investiguer les compromissions de systèmes et d’identités, puis à proposer des mesures de remédiation adaptéesEsprit analytique, rigueur, curiosité technique et capacité à travailler avec plusieurs équipesAutonomie, sens des responsabilités et capacité à garder son sang-froid en situation d’incidentPourquoi nous rejoindre ?Un terrain de jeu pour progresser : Formations, certifications, coaching technique, communautés d’expertise (Java, Cloud, DevOps, Data…) et participation à des projets innovants (IA, architectures Cloud, automatisation…).Un cadre de travail motivant : Projets variés et à forte valeur ajoutée, événements internes réguliers, afterworks et ateliers tech et salon (DevopsREX, Devoxx et ParisJUG…).Un engagement RSE : Ecovadis Gold, Signataire de la charte pour la diversité, du Pacte des Nations Unies et mise en place du Mécénat de compétencesVotre futur process de recrutement :Entretien RH avec une de nos chargées de recrutementEntretien final avec un de nos managersChez Astrelya, nous construisons des solutions innovantes… mais surtout, nous construisons des parcours humains.Prêt(e) à rejoindre l’aventure ?Tous nos postes sont ouverts aux personnes en situation de handicap. #J-18808-Ljbffr