Ingénieur·e en cybersécurité – Investigation avancée et réponse à incident

À propos du poste

Swordservices recrute un·e ingénieur·e en cybersécurité pour renforcer l'équipe de son client basé à Genève. Le poste contribue au développement des capacités opérationnelles de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et plusieurs équipes techniques spécialisées.

Missions principales

• Examiner les alertes des solutions EDR/XDR et des sources de données de sécurité pour identifier et qualifier les incidents potentiels.
• Conduire des investigations approfondies pour reconstituer les événements, déterminer les systèmes et identités concernés et évaluer l'étendue d'une compromission.
• Participer aux phases de réponse à incident : cadrage, collecte des éléments techniques, confinement, éradication, rétablissement et retour d'expérience.
• Concevoir, enrichir et ajuster les règles et cas d'usage de détection, notamment sur la base du référentiel MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.
• Contrôler la qualité des télémétries et des journaux, et identifier les lacunes de visibilité nécessaires aux investigations.
• Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau, systèmes, applications et gestion des identités.
• Formaliser les conclusions des investigations et recommander les mesures de confinement ou de remédiation.

Profil recherché

• Master universitaire en informatique, diplôme d'ingénieur EPF ou formation jugée équivalente.
• Expérience confirmée dans un SOC, un CSIRT ou une équipe de réponse à incident, incluant la conduite d'investigations complexes.
• Esprit analytique, méthode, autonomie, rigueur documentaire et capacité à collaborer avec des équipes multidisciplinaires, y compris en situation d'incident.

Compétences requises

• Maîtrise opérationnelle des solutions EDR/XDR, des SIEM, de l'analyse de logs et d'un langage de requête tel que SPL ou équivalent.
• Très bonne connaissance des techniques d'attaque, des IoC, IoA et TTP, ainsi que des mécanismes de persistance, d'élévation de privilèges et de mouvement latéral.
• Solide compréhension des environnements Windows et Linux, d'Active Directory et des protocoles TCP/IP, DNS, HTTP(S), proxy, pare-feu et VPN.
• Bonne maîtrise des mécanismes d'authentification et de fédération d'identités (Kerberos, NTLM, OAuth 2.0, OIDC, SAML).
• Expérience en Threat Hunting et connaissance d'Entra ID, Microsoft 365 et Azure attendues ; PowerShell, Python, SOAR et outils forensiques sont des atouts.