Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : janvier 2027Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) sécurité investigation avancée et réponse à incident pour renforcer ses capacités de cybersécurité opérationnelle.ContexteL'équipe de surveillance et de coordination de la sécurité informatique souhaite disposer d'une compétence dédiée à la surveillance des événements de sécurité, à l'investigation des alertes et à la qualification des incidents de cybersécurité.Cette fonction s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. Elle vise notamment à renforcer l'exploitation des alertes produites par les solutions de sécurité, en particulier l'EDR, ainsi que la capacité de l'organisation à rechercher et analyser les traces d'une compromission et à y répondre dans le but de l'éradiquer.Vous travaillez en interaction étroite avec le SOC externe, les équipes de sécurité opérationnelle et les équipes infrastructure, réseau, systèmes, applications et IAM.Vos missionsDétecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité disponiblesAnalyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage de détection à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CKÉvaluer la qualité des télémétries et données de sécurité nécessaires à une investigation et identifier les lacunes de visibilitéConduire la réponse aux incidents : qualification, définition du périmètre, confinement, collecte des éléments techniques, accompagnement de l'éradication et du rétablissement, puis capitalisation des enseignementsCoordonner les aspects techniques et les investigations avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAMTransformer une alerte technique en une compréhension de la situation de sécurité : ce qui s'est produit, sur quel système, avec quel compte ou quelle identité, par quel vecteur, quelles actions ont été réalisées, quels autres systèmes pourraient être concernés, s'il s'agit ou non d'un incident de sécurité et quelles mesures de confinement ou de remédiation sont nécessairesProposer, créer et ajuster des règles de détection et réduire les taux de faux positifs et de faux négatifsFormationMaster universitaire en informatique, diplôme d'ingénieur EPF ou équivalentCompétences essentiellesExpérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexesExcellente connaissance des principes de fonctionnement d'un SOCUtilisation opérationnelle approfondie d'un EDR/XDR pour l'investigation (analyse des arbres de processus, investigation endpoint, etc.), la recherche, la collecte de traces et les actions de réponseExpérience pratique d'un SIEM et maîtrise d'un langage de requête permettant de conduire des investigations sur de grands volumes de logs (SPL ou équivalent)Maîtrise de l'analyse de logsBonne connaissance des techniques et tactiques utilisées par les attaquants et capacité à les analyser au travers de MITRE ATT&CKMaîtrise de la recherche par IoC, IoA et TTPCapacité à conduire une investigation de sécuritéConnaissance des principales techniques d'attaque, des mécanismes de persistance et de mouvement latéralExcellente compréhension des systèmes Windows et LinuxConnaissance de TCP/IP, DNS, HTTP(S), proxy, firewall et VPNConnaissance d'Active DirectoryCompréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML)Capacité à investiguer les compromissions d'identités : comptes compromis, élévation de privilèges, vol d'identifiants, mouvements latéraux et abus des mécanismes d'authentificationCompétences appréciéesExpérience en Threat HuntingConnaissance du cloud (Entra ID, M365, Azure)Un plusConnaissance des mécanismes SOARScripting PowerShellScripting PythonConnaissance des outils de forensicQualités personnellesEsprit analytique et capacité à investiguer méthodiquementCuriosité et goût pour la recherche techniqueRigueur et qualité de documentationCapacité à communiquer et à travailler avec des équipes multidisciplinairesAutonomie et capacité à travailler sous pression lors d'incidents #J-18808-Ljbffr
Ingénieur(e) sécurité investigation avancée et réponse à incident in Genève Arbeitgeber: MGI Consultants
MGI Consultants ist ein hervorragender Arbeitgeber, der eine dynamische und unterstützende Arbeitsumgebung in Sion bietet. Mit einem starken Fokus auf die berufliche Weiterentwicklung und einem Teamgeist, der Innovation und Zusammenarbeit fördert, haben Mitarbeiter die Möglichkeit, ihre Fähigkeiten im Bereich IT-Einkauf und Vertragsmanagement zu erweitern. Die zentrale Lage und die Möglichkeit, in einem engagierten Team zu arbeiten, machen diese Position besonders attraktiv für alle, die eine sinnvolle und erfüllende Karriere anstreben.
