Analyste CSIRT (H/F)

À propos du poste

Extia recherche un(e) Analyste CSIRT (H/F) pour renforcer les équipes cybersécurité d’un de ses clients à Genève. Vous interviendrez sur des enjeux stratégiques de détection, d’analyse et de gestion des incidents de sécurité.

Missions principales

• Détecter, analyser et gérer les incidents de cybersécurité.
• Coordonner les réponses aux cyberattaques et piloter les cellules de crise.
• Réaliser des investigations techniques et des analyses forensiques.
• Exploiter et optimiser les outils de sécurité (SIEM, EDR, SOAR).
• Analyser les logs pour identifier l’origine, l’impact et les causes des incidents.
• Automatiser les investigations et les actions de remédiation avec Python, Bash ou PowerShell.
• Assurer une veille sur les nouvelles menaces, vulnérabilités et activités de Threat Intelligence.
• Analyser les logiciels malveillants (malware analysis) et produire des rapports techniques.
• Participer aux audits de sécurité et aux exercices de gestion de crise.

Profil recherché

• Expérience significative d’au moins 5 ans en cybersécurité, idéalement au sein d’un CSIRT ou d’un SOC.
• Bonne maîtrise des outils SIEM, EDR et SOAR.
• Maîtrise de Python ainsi que de Bash et/ou PowerShell pour l’automatisation.
• Connaissances en Threat Intelligence, analyse de malwares et informatique légale (forensic).
• Nationalité européenne, casier judiciaire vierge et maîtrise du français.

Compétences requises

• SIEM
• EDR
• SOAR
• Python
• Bash
• PowerShell
• Analyse de logs
• Investigation forensique
• Threat Intelligence
• Analyse de malwares

Ce que nous offrons

• Contrat à durée indéterminée (CDI) à temps plein.
• Environnement reconnu Great Place to Work® favorisant l’épanouissement et le développement des talents.
• Possibilité d’évoluer sur des projets stratégiques de cybersécurité.