Ingénieur·e en cybersécurité – Investigation avancée et réponse à incident in Genève

pNous ouvrons un poste d’Ingénieur·e en cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au développement des capacités opérationnelles de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et plusieurs équipes techniques spécialisées. /ph3Responsabilités du poste /h3ulliExaminer les alertes issues des solutions EDR/XDR et des différentes sources de données de sécurité afin d’identifier et de qualifier les incidents potentiels. /liliConduire des investigations approfondies pour reconstituer les événements, déterminer les systèmes et identités concernés, puis évaluer l’étendue d’une compromission. /liliParticiper aux différentes phases de réponse à incident : cadrage, collecte des éléments techniques, confinement, éradication, rétablissement et retour d’expérience. /liliConcevoir, enrichir et ajuster les règles ainsi que les cas d’usage de détection en s’appuyant notamment sur le référentiel MITRE ATTCK. /liliAméliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs. /liliContrôler la qualité des télémétries et des journaux disponibles, puis identifier les éventuelles lacunes de visibilité nécessaires aux investigations. /liliCoordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau, systèmes, applications et gestion des identités. /liliFormaliser les conclusions des investigations et recommander les mesures de confinement ou de remédiation appropriées. /li /ulh3Prérequis du poste /h3ulliMaster universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente. /liliExpérience professionnelle confirmée au sein d’un SOC, d’un CSIRT ou d’une équipe de réponse à incident, incluant la conduite d’investigations complexes. /liliMaîtrise opérationnelle des solutions EDR/XDR, des SIEM, de l’analyse de logs et d’un langage de requête tel que SPL ou équivalent. /liliTrès bonne connaissance des techniques d’attaque, des IoC, IoA et TTP, ainsi que des mécanismes de persistance, d’élévation de privilèges et de mouvement latéral. /liliSolide compréhension des environnements Windows et Linux, d’Active Directory ainsi que des protocoles TCP/IP, DNS, HTTP(S), proxy, pare-feu et VPN. /liliBonne maîtrise des mécanismes d’authentification et de fédération d’identités, notamment Kerberos, NTLM, OAuth 2.0, OIDC et SAML. /liliUne expérience en Threat Hunting et une connaissance des environnements Entra ID, Microsoft 365 et Azure sont attendues ; PowerShell, Python, SOAR et les outils forensiques constituent des atouts. /liliEsprit analytique, méthode, autonomie, rigueur documentaire et capacité à collaborer avec des équipes multidisciplinaires, y compris dans des situations d’incident exigeantes. /li /ul #J-18808-Ljbffr