Ingénieur·e en cybersécurité – Investigation avancée et réponse à incident

À propos du poste

Nous recherchons un·e ingénieur·e en cybersécurité pour renforcer l’équipe de notre client à Genève. Vous participerez au développement des capacités de surveillance, de détection et de traitement des incidents en collaboration avec le SOC et les équipes techniques.

Missions principales

• Examiner les alertes provenant des solutions EDR/XDR et des sources de données de sécurité pour identifier et qualifier les incidents potentiels.
• Conduire des investigations approfondies afin de reconstituer les événements, identifier les systèmes et les identités concernés et évaluer l’étendue d’une compromission.
• Participer aux phases de réponse à incident : cadrage, collecte d’éléments techniques, confinement, éradication, rétablissement et retour d’expérience.
• Concevoir, enrichir et ajuster les règles et cas d’usage de détection en s’appuyant sur le référentiel MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et négatifs.

Profil recherché

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation équivalente.
• Expérience confirmée au sein d’un SOC, CSIRT ou équipe de réponse à incident, incluant la conduite d’investigations complexes.
• Bonne maîtrise des environnements Windows et Linux, d’Active Directory et des protocoles réseau (TCP/IP, DNS, HTTP(S), proxy, pare-feu, VPN).

Compétences requises

• Maîtrise opérationnelle des solutions EDR/XDR, SIEM et des langages de requête (SPL ou équivalent).
• Connaissance approfondie des techniques d’attaque, IoC, IoA, TTP et du référentiel MITRE ATT&CK.
• Compétences en Threat Hunting et connaissance des environnements Entra ID, Microsoft 365 et Azure.
• Programmation/scripting en PowerShell et Python.
• Utilisation d’outils SOAR et forensiques.
• Bonne connaissance des mécanismes d’authentification et de fédération d’identités (Kerberos, NTLM, OAuth 2.0, OIDC, SAML).