Ingénieur·e cybersécurité – Threat Intelligence & Gestion des vulnérabilités

À propos du poste

Nous recherchons un·e ingénieur·e cybersécurité pour renforcer les capacités de cybersécurité opérationnelle d’un acteur public genevois. Vous intégrerez une équipe dédiée à la surveillance et à la coordination de la sécurité informatique.

Missions principales

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d’analyse des informations.
• Identifier et caractériser les menaces pertinentes, les acteurs, les campagnes et les indicateurs de compromission (IoC).
• Évaluer la pertinence des menaces en croisant CVSS, EPSS, KEV, exposition et criticité des actifs, puis prioriser les mesures de prévention.
• Coordonner la mise en œuvre des mesures (patching, mitigation, durcissement, blocage, surveillance renforcée) avec les équipes responsables.
• Contribuer à l’adaptation des règles SOC et produire des indicateurs et synthèses pour les décideurs.

Profil recherché

• Master universitaire en informatique ou diplôme d’ingénieur équivalent.
• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités ou Exposure Management.
• Maîtrise des concepts et outils de Threat Intelligence, qualification des menaces et priorisation des risques.
• Bonne compréhension de la gestion des actifs, de la cartographie du SI et des mécanismes de qualification (CVSS, EPSS, KEV).

Compétences requises

• Threat Intelligence et gestion des vulnérabilités.
• Maîtrise des scores CVSS, EPSS, KEV.
• Connaissance du framework MITRE ATT&CK, TTP et IoC.
• Scripting PowerShell et expérience avec SPL ou langage de requête équivalent.
• Utilisation d’outils EDR, scanners de vulnérabilité, CMDB et plateformes SOC.