Analyste CSIRT

Experis Switzerland; Genf; Vor Ort; CHF 120.000 - 150.000; Vollzeit

Zusammenfassung

Experis Switzerland recherche un analyste CSIRT expérimenté pour rejoindre une équipe Cyberdéfense au sein d’un grand groupe bancaire international. La mission s’effectuera sur site (pas de télétravail), dans un environnement sensible et exigeant.

Veille opérationnelle et stratégique, gestion des vulnérabilités et mise à jour des playbooks CSIRT sont attendues, avec une forte interaction avec les directions et les équipes techniques.

Qualifikationen

• Formation Bac+5 en cybersécurité ou équivalent.
• Expérience confirmée en CSIRT/SOC et gestion de crise cyber.
• Maîtrise des solutions SIEM, EDR, SOAR et analyse de logs.
• Connaissance des architectures cloud et du scripting (Python, Bash/PowerShell).
• Compréhension des comportements malveillants et notions de forensique.
• Français et anglais professionnels obligatoires.

Aufgaben

• Détection, qualification, investigation et remédiation des incidents de sécurité cyber.
• Pilotage des cellules de crise cyber (activation du plan d’urgence, coordination multi-équipes).
• Production de rapports techniques et exécutifs (niveau direction générale).
• Veille opérationnelle et stratégique (Threat Intelligence).
• Gestion des vulnérabilités et patch management.
• Mise à jour des playbooks CSIRT et participation aux audits internes/externes.

Kenntnisse

Gestion et investigation d’incidents

SIEM / EDR / SOAR

Cloud architectures

Scripting (Python, Bash)

Malware Analysis / forensics

Réglementation suisse (FINMA, LPD)

Français et anglais professionnels

Ausbildung

Bac+5 cybersécurité

équivalent

Tools

Python

Bash/PowerShell

Jobbeschreibung

• Détection, qualification, investigation et remédiation des incidents de sécurité cyber.
• Pilotage des cellules de crise cyber (activation du plan d’urgence, coordination multi-équipes).
• Production de rapports techniques et exécutifs (niveau direction générale).
• Veille opérationnelle et stratégique (Threat Intelligence).
• Gestion des vulnérabilités et patch management.
• Mise à jour des playbooks CSIRT et participation aux audits internes/externes.

Compétences requises :

• Expertise confirmée en gestion et investigation d’incidents cyber.
• Maîtrise des solutions SIEM, EDR, SOAR et analyse de logs.
• Connaissance des architectures cloud et scripting (Python, Bash/PowerShell).
• Compréhension des comportements malveillants (Malware Analysis) et notions de forensique.
• Connaissance du cadre réglementaire suisse (FINMA, LPD) est un plus.
• Français et anglais professionnels obligatoires.

Profil recherché :

• Formation Bac+5 en cybersécurité ou équivalent.
• Minimum 7 ans d’expérience en CSIRT/SOC et gestion de crise cyber.
• Certifications appréciées : OSCP, CISSP, ISO 27001/27035

Responsabilités principales :

• Détection, qualification, investigation et remédiation des incidents de sécurité cyber.
• Pilotage des cellules de crise cyber (activation du plan d’urgence, coordination multi-équipes).
• Production de rapports techniques et exécutifs (niveau direction générale).
• Veille opérationnelle et stratégique (Threat Intelligence).
• Gestion des vulnérabilités et patch management.
• Mise à jour des playbooks CSIRT et participation aux audits internes/externes.

Compétences requises :

• Expertise confirmée en gestion et investigation d’incidents cyber.
• Maîtrise des solutions SIEM, EDR, SOAR et analyse de logs.
• Connaissance des architectures cloud et scripting (Python, Bash/PowerShell).
• Compréhension des comportements malveillants (Malware Analysis) et notions de forensique.
• Connaissance du cadre réglementaire suisse (FINMA, LPD) est un plus.
• Français et anglais professionnels obligatoires.

Profil recherché :

• Formation Bac+5 en cybersécurité ou équivalent.
• Minimum 7 ans d’expérience en CSIRT/SOC et gestion de crise cyber.
• Certifications appréciées : OSCP, CISSP, ISO 27001/27035

Nous recherchons un Analyste CSIRT expérimenté pour rejoindre une équipe Cyberdéfense au sein d’un grand groupe bancaire international. La mission s’effectuera sur site (pas de télétravail), dans un environnement sensible et exigeant.