Renfort de l'équipe sécurité opérationnelle (SOC / CSIRT) de notre client. Le consultant détecte, qualifie, investigue et traite les incidents de cybersécurité, et améliore en continu les capacités de détection.Votre mission :Surveiller et qualifier les alertes (SIEM, EDR/XDR, NDR, triage N2/N3)Investiguer les incidents (logs, postes, flux réseau, comptes compromis)Piloter la réponse à incident (confinement, éradication, remédiation, retour à la normale)Rédiger rapports d'incident et post-mortemCréer et affiner les règles de détection mappées MITRE ATT&CK, réduire les faux positifs, documenter les playbooksContribuer au SOAR et au threat huntingParticiper à la gestion de crise et à la permanenceProfil recherché :Obligatoire : 5 ans d'expérience en SOC/CSIRT/réponse à incidentObligatoire : maîtrise d'un SIEM (Splunk, Sentinel, QRadar ou Elastic)Obligatoire : maîtrise d'un EDR/XDR (Defender for Endpoint, CrowdStrike, SentinelOne)Obligatoire : MITRE ATT&CK et NIST SP 800-61Obligatoire : investigation Windows, AD/Entra ID et réseauxObligatoire : KQL, SPL, PowerShell ou PythonSouhaité : forensic (Velociraptor, KAPE, Volatility)Souhaité : SOAR (Sentinel Logic Apps, Splunk SOAR, Cortex XSOAR)Souhaité : threat hunting, règles Sigma/YARASouhaité : expérience secteur public, banque ou assurance suisseSouhaité : certifications GCIH, GCFA, GCIA, BTL1/BTL2, SC-200, CySA+Savoir‑? (some weird) Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? #J-18808-Ljbffr
Ingénieur sécurité détection et réponse à incident in Genève Arbeitgeber: Talent Access Technologies
TAT ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, an bedeutenden Projekten in einem dynamischen und agilen Umfeld zu arbeiten. Mit einem starken Fokus auf persönliche Entwicklung und einer Kultur der Eigenverantwortung fördert TAT die Entfaltung von Talenten und bietet zahlreiche Chancen zur Weiterbildung. Die Zusammenarbeit mit renommierten Kunden und die direkte Beteiligung am Geschäftswachstum machen TAT zu einem attraktiven Arbeitsplatz für Experten, die einen echten Einfluss ausüben möchten.
Kontaktdaten:
Talent Access Technologies Recruiting-Team
