Ingénieur(e) sécurité – Investigation et réponse à incident

À propos du poste

Qim info, société d'ingénierie informatique et de services du numérique implantée en Suisse et en France, recherche un(e) ingénieur(e) sécurité pour accompagner l'un de ses clients dans la détection, l'investigation et la réponse aux incidents de cybersécurité. Le poste s'exerce en collaboration avec le SOC et les équipes techniques.

Missions principales

• Analyser les alertes EDR/XDR et les logs pour identifier et qualifier les incidents.
• Mener les investigations, déterminer l'étendue des compromissions et contribuer au confinement, à l'éradication et au rétablissement.
• Améliorer les règles de détection et la couverture de surveillance en s'appuyant sur MITRE ATT&CK.
• Coordonner les actions avec les équipes techniques et documenter les enseignements des incidents.

Profil recherché

• Master en informatique, diplôme d'ingénieur ou équivalent.
• Expérience confirmée en SOC, CSIRT ou réponse à incident, avec conduite d'investigations complexes.
• Rigueur, esprit analytique, autonomie et capacité à collaborer sous pression.

Compétences requises

• Maîtrise opérationnelle d'un EDR/XDR, d'un SIEM et d'un langage de requête tel que SPL ou équivalent.
• Bonne connaissance de MITRE ATT&CK, des IoC/IoA/TTP et des techniques de persistance et de mouvement latéral.
• Solides connaissances de Windows, Linux, des réseaux, d'Active Directory et des mécanismes d'authentification.
• Différenciant : expérience en Threat Hunting, connaissance d'Entra ID, Microsoft 365 et Azure, et éventuellement du SOAR, des outils de forensic et du scripting PowerShell ou Python.

Ce que nous offrons

• Une expertise reconnue dans le conseil et la transformation des organisations.
• Une proximité RH et managériale forte, avec un accompagnement personnalisé.
• Des missions à forte valeur ajoutée dans des environnements stratégiques.
• Des opportunités de montée en compétences continues.
• Une vie d'équipe : Qim Tech Talks, afterworks, événements internes et soirées annuelles.