Analyste CSIRT

Experis Switzerland; Genf; Vor Ort; CHF 130.000 - 170.000; Vollzeit

Zusammenfassung

Experis Switzerland recherche un analyste CSIRT expérimenté pour renforcer une équipe Cyberdéfense au sein d’un grand groupe bancaire international. Poste sur site, environnement sensible et exigeant.

Vous serez en charge de la détection, qualification et remédiation des incidents, avec pilotage des cellules de crise et production de rapports pour la direction.

Qualifikationen

• Formation Bac+5 en cybersécurité ou équivalent.
• Minimum 7 ans d’expérience en CSIRT/SOC et gestion de crise cyber.
• Certifications OSCP, CISSP ou ISO 27001/27035 appréciées.

Aufgaben

• Détection, qualification, investigation et remédiation des incidents de sécurité cyber.
• Pilotage des cellules de crise cyber (activation du plan d’urgence, coordination multi-équipes).
• Production de rapports techniques et exécutifs (niveau direction générale).
• Veille opérationnelle et stratégique (Threat Intelligence).
• Gestion des vulnérabilités et patch management.
• Mise à jour des playbooks CSIRT et participation aux audits internes/externes.

Ausbildung

Bac+5 en cybersécurité ou équivalent

Tools

SIEM

EDR

SOAR

Jobbeschreibung

• Détection, qualification, investigation et remédiation des incidents de sécurité cyber.
• Pilotage des cellules de crise cyber (activation du plan d’urgence, coordination multi-équipes).
• Production de rapports techniques et exécutifs (niveau direction générale).
• Veille opérationnelle et stratégique (Threat Intelligence).
• Gestion des vulnérabilités et patch management.
• Mise à jour des playbooks CSIRT et participation aux audits internes/externes.

Compétences requises :

• Expertise confirmée en gestion et investigation d’incidents cyber.
• Maîtrise des solutions SIEM, EDR, SOAR et analyse de logs.
• Connaissance des architectures cloud et scripting (Python, Bash/PowerShell).
• Compréhension des comportements malveillants (Malware Analysis) et notions de forensique.
• Connaissance du cadre réglementaire suisse (FINMA, LPD) est un plus.
• Français et anglais professionnels obligatoires.

Profil recherché :

• Formation Bac+5 en cybersécurité ou équivalent.
• Minimum 7 ans d’expérience en CSIRT/SOC et gestion de crise cyber.
• Certifications appréciées : OSCP, CISSP, ISO 27001/27035

Responsabilités principales :

• Détection, qualification, investigation et remédiation des incidents de sécurité cyber.
• Pilotage des cellules de crise cyber (activation du plan d’urgence, coordination multi-équipes).
• Production de rapports techniques et exécutifs (niveau direction générale).
• Veille opérationnelle et stratégique (Threat Intelligence).
• Gestion des vulnérabilités et patch management.
• Mise à jour des playbooks CSIRT et participation aux audits internes/externes.

Compétences requises :

• Expertise confirmée en gestion et investigation d’incidents cyber.
• Maîtrise des solutions SIEM, EDR, SOAR et analyse de logs.
• Connaissance des architectures cloud et scripting (Python, Bash/PowerShell).
• Compréhension des comportements malveillants (Malware Analysis) et notions de forensique.
• Connaissance du cadre réglementaire suisse (FINMA, LPD) est un plus.
• Français et anglais professionnels obligatoires.

Profil recherché :

• Formation Bac+5 en cybersécurité ou équivalent.
• Minimum 7 ans d’expérience en CSIRT/SOC et gestion de crise cyber.
• Certifications appréciées : OSCP, CISSP, ISO 27001/27035

Nous recherchons un Analyste CSIRT expérimenté pour rejoindre une équipe Cyberdéfense au sein d’un grand groupe bancaire international. La mission s’effectuera sur site (pas de télétravail), dans un environnement sensible et exigeant.