Ingénieur(e) sécurité – investigation avancée et réponse à incident in Genève

pUne organisation recherche un(e) ingénieur(e) sécurité pour renforcer ses capacités de cybersécurité opérationnelle au sein d'une équipe de sécurité opérationnelle. La fonction est dédiée à la surveillance des événements de sécurité, à l'investigation des alertes et à la qualification des incidents, en interaction étroite avec un SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. /p pLe poste s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. L'objectif est de renforcer l'exploitation des alertes issues des solutions de sécurité, notamment l'EDR, ainsi que la capacité à rechercher et analyser les traces d'une compromission et à y répondre afin de l'éradiquer. /p pVous intervenez sur l'ensemble de la chaîne : détection, analyse de la couverture, évaluation de la qualité des télémétries, qualification et confinement, puis capitalisation des enseignements issus de chaque incident. /p h3Votre mission /h3 ul liDétection, analyse, investigation et contribution au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité disponibles. /li liAnalyse de la couverture de détection ; proposition, développement et ajustement de règles et cas d'usage de détection à partir des incidents observés, des techniques d'attaque et du framework MITRE ATTCK. /li liÉvaluation de la qualité des télémétries et données de sécurité nécessaires à une investigation et identification des lacunes de visibilité. /li liQualification, définition du périmètre, confinement, collecte des éléments techniques, accompagnement de l'éradication et du rétablissement, puis capitalisation des enseignements issus de l'incident. /li liProposition, création et ajustement de règles de détection afin de réduire les taux de faux positifs et de faux négatifs. /li /ul h3Votre rôle /h3 ul liCoordination technique et des investigations avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. /li liTransformation d'une alerte technique en compréhension de la situation de sécurité : nature de l'événement, système concerné, compte ou identité impliqué, vecteur, actions réalisées, systèmes potentiellement concernés, qualification en incident de sécurité et mesures de confinement ou de remédiation nécessaires. /li liRecherche et analyse des traces d'une compromission, puis contribution à la réponse afin de l'éradiquer. /li liInvestigation des compromissions d'identités : comptes compromis, élévation de privilèges, vol d'identifiants, mouvements latéraux et abus des mécanismes d'authentification. /li /ul h3Votre profil /h3 ul liMaster universitaire en informatique, diplôme d'ingénieur ou équivalent. /li liExpérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexes. /li liExcellente connaissance des principes de fonctionnement d'un SOC. /li liUtilisation opérationnelle approfondie d'un EDR/XDR pour l'investigation (analyse des arbres de processus, investigation endpoint), la recherche et la collecte de traces et les actions de réponse. /li liExpérience pratique d'un SIEM et maîtrise d'un langage de requête permettant de conduire des investigations sur de grands volumes de logs (SPL ou équivalent) ; maîtrise de l'analyse de logs. /li liBonne connaissance des techniques et tactiques utilisées par les attaquants et capacité à les analyser au travers de MITRE ATTCK ; maîtrise de la recherche par IoC, IoA, TTP. /li liCapacité à conduire une investigation de sécurité ; connaissance des principales techniques d'attaque, des mécanismes de persistance et de mouvement latéral. /li liExcellente compréhension des systèmes Windows et Linux ; connaissance TCP/IP, DNS, HTTP(S), proxy, firewall, VPN ; connaissance d'Active Directory. /li liCompréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML). /li liExpérience en Threat Hunting ; connaissance du cloud (Entra ID, M365, Azure). /li liEsprit analytique et capacité à investiguer méthodiquement ; curiosité et goût pour la recherche technique ; rigueur et qualité de documentation. /li liCapacité à communiquer et à travailler avec des équipes multidisciplinaires ; autonomie et capacité à travailler sous pression lors d'incidents. /li /ul h3Les plus /h3 ul liConnaissance des mécanismes SOAR. /li liScripting PowerShell. /li liScripting Python. /li liConnaissance des outils de forensic. /li /ul h3Pourquoi rejoindre BS-Team SA en tant que Ingénieur(e) sécurité – investigation avancée et réponse à incident ? /h3 pRejoindre BS-Team SA sur cette fonction, c'est contribuer directement à un dispositif de sécurité opérationnelle en évolution, où l'exploitation des alertes, l'investigation et la réponse à incident constituent le cœur de l'activité. Le périmètre couvre la détection, l'analyse de couverture, la qualité des télémétries et la capitalisation des enseignements. /p pLe poste offre un cadre d'exercice varié, à l'intersection de l'EDR/XDR, du SIEM, de l'identité et du cloud, en interaction étroite avec un SOC externe et des équipes infrastructure, réseau, systèmes, applications et IAM. /p pLa dimension méthodologique est centrale : qualification des incidents, conduite d'investigations rigoureuses, documentation et amélioration continue des règles de détection pour réduire faux positifs et faux négatifs. /p #J-18808-Ljbffr