Ingénieur en cybersécurité – Investigation avancée et réponse à incident

À propos du poste

Consort Switzerland, jeune acteur du marché suisse des services numériques, recrute un ingénieur en cybersécurité pour sa mission d'investigation avancée et de réponse aux incidents. Vous intervenez au cœur des opérations de cybersécurité : identifier les comportements suspects, comprendre les mécanismes d'une compromission et transformer des signaux techniques en analyses exploitables. Le poste est basé à Genève, en CDI, avec un mode de travail hybride.

Missions principales

• Examiner les alertes de sécurité des outils de protection des postes, des systèmes et des infrastructures, puis approfondir les investigations en croisant les sources de données.
• Reconstituer le déroulement d'une activité suspecte : systèmes concernés, comptes impliqués, vecteurs d'attaque et actions malveillantes.
• Évaluer la portée d'une compromission et déterminer si d'autres ressources ou identités ont été affectées.
• Participer à la gestion des incidents, de leur qualification jusqu'aux mesures de confinement, de remédiation et de retour à la normale.
• Documenter précisément les constats et les actions réalisées.
• Renforcer la détection en concevoir et faire évoluer les règles d'analyse, les scénarios d'alerte et les mécanismes de corrélation.
• Proposer des améliorations pour améliorer la visibilité des données de sécurité et participer à la recherche proactive de menaces.
• Travailler avec les équipes de surveillance de sécurité, les administrateurs systèmes et réseaux, les responsables applicatifs et les experts de la gestion des identités.

Profil recherché

• Master en informatique, diplôme d'ingénieur ou formation supérieure équivalente dans un domaine pertinent.
• Expérience confirmée en cybersécurité opérationnelle, dans un SOC, un CSIRT ou une structure d'investigation numérique, avec des analyses techniques approfondies et des alertes complexes.
• Pratique de l'investigation sur les postes de travail, les serveurs, les journaux d'événements et les infrastructures d'authentification.
• Atout : recherche proactive de menaces ; atout apprécié : environnements cloud, orchestration de la réponse à incident, analyse forensique.

Compétences requises

• Investigation : EDR/XDR, analyse des arbres de processus, recherche d'indicateurs de compromission.
• Analyse des événements : SIEM, requêtes sur les journaux, corrélation de sources multiples.
• Connaissance des tactiques d'attaque (MITRE ATT&CK), Windows, Linux, TCP/IP, DNS, HTTP(S), pare-feu, VPN.
• Gestion des identités : Active Directory, Kerberos, NTLM, OAuth 2.0, OpenID Connect, SAML.
• Réponse aux incidents et élaboration de règles de détection.
• Avantage : Azure, Microsoft 365, Microsoft Entra ID, PowerShell, Python, SOAR, outils forensiques.

Ce que nous offrons

• Onboarding attentif et humain, proximité managériale.
• Formations accessibles en continu.
• Engagements concrets : inclusion, égalité, solidarité.
• Culture du feedback et de projets porteurs de sens.