Ingénieur cybersécurité – menaces, exposition et risques

À propos du poste

Swordservices recrute un ingénieur en cybersécurité spécialisé en menaces, exposition et risques pour renforcer une équipe basée à Genève. Le poste vise à développer une capacité opérationnelle d'anticipation des menaces émergentes, d'identification des actifs exposés et de priorisation des mesures de sécurité selon leur niveau de risque.

Missions principales

• Structurer la veille cyber et organiser la collecte, la qualification et l'analyse d'informations provenant de multiples sources.
• Identifier les menaces pertinentes : vulnérabilités exploitées, campagnes actives, acteurs malveillants et indicateurs de compromission.
• Déterminer les technologies, produits et actifs du système d'information susceptibles d'être concernés.
• Évaluer et hiérarchiser les risques en croisant CVSS, EPSS et KEV avec l'exposition, la criticité des actifs et les protections existantes.
• Recommander des mesures adaptées : correctifs, mitigation, durcissement, blocage, surveillance renforcée ou recherche de compromission.
• Collaborer avec les équipes des actifs, du SOC et des capacités de sécurité pour mettre en œuvre les actions retenues.
• Suivre la réduction de l'exposition jusqu'à la clôture du risque et vérifier l'absence de signes de compromission.
• Produire des indicateurs et des synthèses lisibles par les équipes techniques et les instances de décision.

Profil recherché

• Master universitaire en informatique, diplôme d'ingénieur EPF ou formation jugée équivalente.
• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse des risques cyber.
• Capacité à transformer une analyse de menace en actions concrètes de détection, de remédiation ou de Threat Hunting.
• Esprit analytique, rigueur, curiosité technique, capacité de synthèse et aisance avec des publics techniques et non techniques.

Compétences requises

• Maîtrise des méthodes de qualification et de priorisation des vulnérabilités (CVSS, EPSS, KEV).
• Bonne compréhension de MITRE ATT&CK, des TTP, des IoC et du fonctionnement d'un SOC.
• Exploitation d'inventaires, de CMDB, de scanners de vulnérabilités, d'EDR et d'autres sources techniques.
• Une pratique de PowerShell, de SPL ou d'un langage de requête équivalent est un avantage.