Consultant Cybersécurité

Nous ouvrons un poste d’Expert en Cybersécurité pour renforcer l’équipe de notre client basé à Genève. Ce rôle s’inscrit dans un contexte de haute sensibilité opérationnelle et implique une participation active sur site au sein d’une équipe dédiée à la cyberdéfense. L’expert interviendra dans le cadre de missions techniques variées, alliant sécurité offensive et réponse à incident.

Responsabilités du poste :

• Concevoir, planifier et réaliser des tests d’intrusion selon les standards en vigueur tels qu’OWASP, PTES ou OSSTMM.
• Détecter les failles de sécurité, en estimer l’impact, et proposer des mesures correctives concrètes.
• Mener des campagnes de pentests sur des systèmes critiques et assurer le suivi des activités réalisées par des prestataires externes.
• Élaborer des livrables techniques détaillés ainsi que des synthèses adaptées à un public non technique.
• Participer activement aux actions de gestion d’incidents de sécurité au sein des opérations CSIRT.
• Contribuer aux investigations numériques et à la coordination lors de situations de crise.
• Assurer une veille continue sur les vecteurs d’attaque émergents et les techniques offensives innovantes.
• Proposer des améliorations sur les outils et méthodes de sécurité employés en interne.

Compétences requises :

• Maîtrise démontrée des tests d’intrusion sur des environnements variés : réseaux, applications, infrastructures, cloud.
• Solide expérience en réponse aux incidents et en analyse forensique.
• Bonne connaissance des langages d’automatisation et de scripting tels que Python, Bash ou PowerShell.
• Familiarité avec les outils de pentest, les plateformes SIEM/EDR, et les cadres de référence comme ISO 27001 ou NIST.
• Aptitude à traduire les enjeux techniques en termes compréhensibles pour les parties prenantes non techniques.
• Formation supérieure (Bac+5) en cybersécurité ou dans un domaine connexe.
• Plus de 10 ans d’expérience en sécurité offensive, dont au moins 5 dans un environnement SOC ou CSIRT.
• Certifications techniques appréciées : OSCP, CISSP, GPEN, CEH, ISO 27001, ou équivalent.