Ingénieur·e en cybersécurité – Investigation avancée et réponse à incident

Nous ouvrons un poste d’Ingénieur·e en cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au développement des capacités opérationnelles de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et plusieurs équipes techniques spécialisées.

Responsabilités du poste

• Examiner les alertes issues des solutions EDR/XDR et des différentes sources de données de sécurité afin d’identifier et de qualifier les incidents potentiels.
• Conduire des investigations approfondies pour reconstituer les événements, déterminer les systèmes et identités concernés, puis évaluer l’étendue d’une compromission.
• Participer aux différentes phases de réponse à incident : cadrage, collecte des éléments techniques, confinement, éradication, rétablissement et retour d’expérience.
• Concevoir, enrichir et ajuster les règles ainsi que les cas d’usage de détection en s’appuyant notamment sur le référentiel MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.
• Contrôler la qualité des télémétries et des journaux disponibles, puis identifier les éventuelles lacunes de visibilité nécessaires aux investigations.
• Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau, systèmes, applications et gestion des identités.
• Formaliser les conclusions des investigations et recommander les mesures de confinement ou de remédiation appropriées.

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.
• Expérience professionnelle confirmée au sein d’un SOC, d’un CSIRT ou d’une équipe de réponse à incident, incluant la conduite d’investigations complexes.
• Maîtrise opérationnelle des solutions EDR/XDR, des SIEM, de l’analyse de logs et d’un langage de requête tel que SPL ou équivalent.
• Très bonne connaissance des techniques d’attaque, des IoC, IoA et TTP, ainsi que des mécanismes de persistance, d’élévation de privilèges et de mouvement latéral.
• Solide compréhension des environnements Windows et Linux, d’Active Directory ainsi que des protocoles TCP/IP, DNS, HTTP(S), proxy, pare-feu et VPN.
• Bonne maîtrise des mécanismes d’authentification et de fédération d’identités, notamment Kerberos, NTLM, OAuth 2.0, OIDC et SAML.
• Une expérience en Threat Hunting et une connaissance des environnements Entra ID, Microsoft 365 et Azure sont attendues ; PowerShell, Python, SOAR et les outils forensiques constituent des atouts.
• Esprit analytique, méthode, autonomie, rigueur documentaire et capacité à collaborer avec des équipes multidisciplinaires, y compris dans des situations d’incident exigeantes.