Ingénieur(e) en cybersécurité - menaces, exposition et risques in Genève

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) en cybersécurité - menaces, exposition et risques pour renforcer ses capacités de cybersécurité opérationnelle.ContexteL'équipe de surveillance et de coordination de la sécurité informatique souhaite disposer d'une compétence permettant à l'organisation d'anticiper les menaces émergentes, d'identifier celles susceptibles de concerner son SI et de déclencher, lorsque cela est nécessaire, les mesures de prévention, de détection, de durcissement, de surveillance ou de remédiation appropriées.Cette fonction s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. Elle vise notamment à mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber.Votre mission principale consiste à répondre de manière structurée aux questions suivantes :Quelles menaces sont actuellement pertinentes pour l'organisation ?Quels composants du SI sont exposés à ces menaces ?Quel est le niveau de risque associé à cette exposition ?Quelles mesures prendre, et avec quelle priorité ?Il s'agit de créer les conditions et de mettre en opération la chaîne de valeur permettant d'enchaîner les étapes suivantes :Identification de la vulnérabilité et qualification de la menace par la collecte multisources, la qualification de la fiabilité des sources, l'enrichissement et la contextualisationRecherche d'exploitation active, d'acteurs, de campagnes et d'IoCRecherche des produits concernés dans le SI et identification des actifs exposésCroisement CVSS + EPSS + KEV + exposition + criticité + protectionsDéfinition de la priorité et des mesures nécessairesPatch, mitigation, durcissement, blocage, surveillance renforcée, etc.Adaptation des règles SOC et lancement éventuel d'un Threat HuntingConfirmation de la disparition de l'exposition et recherche d'éventuels signes de compromissionMise à jour des connaissances, procédures et capacités de détectionVos missionsOrganiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyberIdentifier et caractériser les menaces, analyser les informations collectées afin d'identifier celles qui sont pertinentes pour l'organisationÉvaluer la pertinence pour le SI en fonction des actifs, des technologies, de l'exposition, des mesures de protection existantes, etc.Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifiqueAlerter lorsque le niveau de risque le justifieProposer des actions de détection ou de recherche de compromissionCoordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidéesSuivre la réduction effective de l'exposition jusqu'à la clôture du risqueProduire des indicateurs et des synthèses adaptés aux différents niveaux de décisionFormationMaster universitaire en informatique, diplôme d'ingénieur EPF ou équivalentCompétences essentiellesExpérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec une capacité démontrée à mettre ces disciplines en relationMaîtrise des concepts et outils de threat intelligence et de qualification des menacesCapacité démontrée à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et prioriser un risque cyberCapacité à faire le lien entre les vulnérabilités, le produit, la menace, les TTP, les actifs et les mesures à prendreMaîtrise des principaux mécanismes de qualification et de priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité interneTrès bonne compréhension des principes de gestion des actifs, de cartographie du SI et de gestion de l'exposition cyberCapacité à exploiter des inventaires, CMDB, scanners de vulnérabilité et autres sources de données afin d'identifier les actifs concernés par une menaceMaîtrise de l'analyse de risques cyber et capacité à produire une appréciation contextualisée du risque à partir de données de menace, vulnérabilité, exposition, criticité et contrôles existantsCapacité à traduire l'analyse d'une menace en mesures concrètes et priorisées : patching, mitigation, durcissement, blocage, surveillance renforcée, détection ou huntingCompréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC, etc.)Compétences appréciéesBonne compréhension du fonctionnement d'un SOC et capacité à formuler des besoins de détection ou de Threat HuntingConnaissance des EDRConnaissance des outils de gestion des vulnérabilitésCapacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyseUn plusScripting (PowerShell, etc.)Expérience avec SPL ou un langage de requête équivalentQualités personnellesEsprit analytiqueCuriosité techniqueCapacité de synthèseRigueurCapacité à travailler dans l'urgenceAptitude à communiquer avec des interlocuteurs techniques et non techniques #J-18808-Ljbffr