Ingénieur en cybersécurité spécialisé en menaces, exposition et risques in Genève

pNous ouvrons un poste d’bIngénieur en cybersécurité spécialisé en menaces, exposition et risques /b afin de renforcer une équipe basée à bGenève /b. Vous contribuerez au développement d’une capacité opérationnelle permettant d’anticiper les menaces émergentes, d’identifier les actifs exposés et de prioriser les mesures de sécurité selon le niveau de risque. /p h3Responsabilités du poste /h3 ul liStructurer la veille cyber et organiser la collecte, la qualification et l’analyse d’informations issues de différentes sources. /li liIdentifier les menaces pertinentes, notamment les vulnérabilités exploitées, les campagnes actives, les acteurs malveillants et les indicateurs de compromission. /li liDéterminer les technologies, produits et actifs du système d’information susceptibles d’être concernés. /li liÉvaluer et hiérarchiser les risques en combinant les données CVSS, EPSS et KEV avec l’exposition, la criticité des actifs et les protections existantes. /li liRecommander des mesures adaptées : correctifs, mitigation, durcissement, blocage, surveillance renforcée ou recherche de compromission. /li liCollaborer avec les équipes responsables des actifs, du SOC et des capacités de sécurité pour assurer la mise en œuvre des actions retenues. /li liSuivre la réduction de l’exposition jusqu’à la clôture du risque et vérifier l’absence de signes de compromission. /li liProduire des indicateurs et des synthèses adaptés aux interlocuteurs techniques comme aux instances de décision. /li /ul h3Prérequis du poste /h3 ul liMaster universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente. /li liExpérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse des risques cyber. /li liMaîtrise des méthodes de qualification et de priorisation des vulnérabilités, notamment CVSS, EPSS et KEV. /li liBonne compréhension de MITRE ATTCK, des TTP, des IoC, des mécanismes d’attaque et du fonctionnement d’un SOC. /li liCapacité à exploiter des inventaires, une CMDB, des scanners de vulnérabilités, des EDR et d’autres sources techniques. /li liAptitude à transformer une analyse de menace en actions concrètes de détection, de remédiation ou de Threat Hunting. /li liUne pratique de PowerShell, de SPL ou d’un langage de requête équivalent constitue un avantage. /li liEsprit analytique, rigueur, curiosité technique, capacité de synthèse et aisance dans les échanges avec des publics techniques et non techniques. /li /ul pRejoindre Sword, c’est… /p ul liFormation continue : Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation /li li25 jours de congés payés : Tous nos employés ont droit à 25 jours de congés payés par an /li liUne couverture assurance-accident internationale /li liEvènements réguliers : Des événements mensuels pour se retrouver en petit ou grand comité /li liEnvironnements internationaux : Des missions dans des groupes d'envergure internationale /li liInnovation : Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité /li liDes petits plaisirs : Nos employés bénéficient d'un programme d'avantages et remises très intéressantes /li /ul #J-18808-Ljbffr