Analyste CSIRT

Experis Schweiz; Genf; Vor Ort; CHF 110.000 - 180.000; Vollzeit

Zusammenfassung

Experis Schweiz recherche un Analyste CSIRT expérimenté pour rejoindre l'équipe Cyberdéfense d’un grand groupe bancaire international. Le poste est à pourvoir sur site à Genève, dans un environnement sensible et exigeant.

Vous serez responsable de la détection et l’investigation des incidents, du pilotage des cellules de crise, de la production de rapports et de la veille Threat Intelligence, avec une expertise en SIEM/EDR/SOAR et en analyses de logs.

Qualifikationen

• Expertise confirmée en gestion et investigation d’incidents cyber.
• Maîtrise des solutions SIEM, EDR, SOAR et analyse de logs.
• Connaissance des architectures cloud et scripting (Python, Bash/PowerShell).
• Compréhension des comportements malveillants (Malware Analysis) et notions de forensique.
• Connaissance du cadre réglementaire suisse (FINMA, LPD) est un plus.
• Français et anglais professionnels obligatoires.

Aufgaben

• Détection, qualification, investigation et remédiation des incidents de sécurité cyber.
• Pilotage des cellules de crise cyber (activation du plan d’urgence, coordination multi‑équipes).
• Production de rapports techniques et exécutifs (niveau direction générale).
• Veille opérationnelle et stratégique (Threat Intelligence).
• Gestion des vulnérabilités et patch management.
• Mise à jour des playbooks CSIRT et participation aux audits internes/externes.

Kenntnisse

Incident response

SIEM/EDR/SOAR

Log analysis

Cloud architectures

Scripting (Python Bash PowerShell)

Malware analysis

Forensics

French/English

Ausbildung

Master en cybersécurité

Tools

SIEM platforms

EDR tools

SOAR platforms

Jobbeschreibung

Nous recherchons un Analyste CSIRT expérimenté pour rejoindre une équipe Cyberdéfense au sein d’un grand groupe bancaire international. La mission s’effectuera sur site (pas de télétravail), dans un environnement sensible et exigeant.

Responsabilités principales :

• Détection, qualification, investigation et remédiation des incidents de sécurité cyber.
• Pilotage des cellules de crise cyber (activation du plan d’urgence, coordination multi-équipes).
• Production de rapports techniques et exécutifs (niveau direction générale).
• Veille opérationnelle et stratégique (Threat Intelligence).
• Gestion des vulnérabilités et patch management.
• Mise à jour des playbooks CSIRT et participation aux audits internes/externes.

Compétences requises :

• Expertise confirmée en gestion et investigation d’incidents cyber.
• Maîtrise des solutions SIEM, EDR, SOAR et analyse de logs.
• Connaissance des architectures cloud et scripting (Python, Bash/PowerShell).
• Compréhension des comportements malveillants (Malware Analysis) et notions de forensique.
• Connaissance du cadre réglementaire suisse (FINMA, LPD) est un plus.
• Français et anglais professionnels obligatoires.

Profil recherché :

• Formation Bac+5 en cybersécurité ou équivalent.
• Minimum 7 ans d’expérience en CSIRT/SOC et gestion de crise cyber.
• Certifications appréciées : OSCP, CISSP, ISO 27001/27035