Ingénieur(e) sécurité – Investigation et réponse à incident in Genève

pbQim info, qui sommes-nous ? /bbr/Société d’ingénierie informatique et de services du numérique créée en 2004, Qim info est implantée en Suisse (Genève, Lausanne, Zurich Bâle) ainsi qu’en France (Annecy, Lyon Paris).br/Qim info, c’est avant tout un collectif de consultant.e.s capables d’intervenir à tous les niveaux d’un Système d’Information, sur des expertises variées : IT, data, digital, qualité, ingénierie et organisation, dans des environnements complexes et fortement réglementés.br/Nous accompagnons nos clients sur des secteurs exigeants tels que la finance, l’assurance, l’industrie, le secteur public et les systèmes critiques.br/Avec plus de 600 collaborateurs, nous sommes constamment à la recherche de nouveaux talents pour relever des défis à forte valeur ajoutée.br/Qim info obtient une note globale de 4,1/5 sur Glassdoor et se classe 3ᵉ du classement ICTJournal 2025. /p h3bEn quelques mots /b /h3 pNous recherchons un(e) ingénieur(e) sécurité pour accompagner l’un de nos clients dans la détection, l’investigation et la réponse aux incidents de cybersécurité, en collaboration avec le SOC et les équipes techniques. /p pbVotre mission : /b /p ul liAnalyser les alertes EDR/XDR et les logs pour identifier et qualifier les incidents. /li liMener les investigations, déterminer l’étendue des compromissions et contribuer au confinement, à l’éradication et au rétablissement. /li liAméliorer les règles de détection et la couverture de surveillance en vous appuyant sur MITRE ATTCK. /li liCoordonner les actions avec les équipes techniques et documenter les enseignements des incidents. /li /ul pbProfil recherché : /b /p ul liMaster en informatique, diplôme d’ingénieur ou équivalent. /li liExpérience confirmée en SOC, CSIRT ou réponse à incident, avec conduite d’investigations complexes. /li liMaîtrise opérationnelle d’un EDR/XDR, d’un SIEM et d’un langage de requête tel que SPL ou équivalent. /li liBonne connaissance de MITRE ATTCK, des IoC/IoA/TTP et des techniques de persistance et de mouvement latéral. /li liSolides connaissances de Windows, Linux, des réseaux, d’Active Directory et des mécanismes d’authentification ; capacité à investiguer les compromissions d’identités. /li liRigueur, esprit analytique, autonomie et capacité à collaborer sous pression. /li /ul pbCompétences différenciantes : /b /p ul liExpérience en Threat Hunting et connaissance d’Entra ID, Microsoft 365 et Azure. /li liConnaissance du SOAR, des outils de forensic et du scripting PowerShell ou Python. /li /ul pbPourquoi choisir Qim info ? /bbr/Une expertise reconnue dans le conseil et la transformation des organisationsbr/Une proximité RH et managériale forte, avec un accompagnement personnalisébr/Des missions à forte valeur ajoutée dans des environnements stratégiquesbr/Des opportunités de montée en compétences continuesbr/Une aventure humaine : Qim Tech Talks, afterworks, événements internes, soirées annuelles… /p #J-18808-Ljbffr