Analyste CSIRT Senior – Réponse aux Incidents & Crises

Experis; Lancy; Vor Ort; CHF 130.000 - 190.000; Vollzeit

Zusammenfassung

Experis SA, branche IT du groupe Manpower, recrute un Analyste CSIRT pour une grande organisation financière internationale basée à Genève. Poste 100% sur site, durée initiale d’un an renouvelable, dans un cadre altamente sensible et réglementé.

Vous mènerez les activités CSIRT, gérerez les incidents et coordonnerez les crises, tout en produisant des rapports techniques et exécutifs pour le management. Maîtrise des SIEM/EDR/SOAR et connaissances FINMA/LPD souhaitables.

Qualifikationen

• Expérience confirmée en gestion d'incident cyber et en réponse à incident (CSIRT/SOC).
• Expertise en investigation sécurité (logs, activités suspectes, chaîne d'attaque).
• Connaissance du cadre réglementaire suisse (FINMA, LPD) un atout.
• Connaissance ou maîtrise des solutions DLP un plus.
• Maîtrise des solutions SIEM/EDR/SOAR.
• Bonne analyse de logs et compétence cloud (Azure, AWS).
• Scripting : Python, Bash, PowerShell.
• Connaissances en malware analysis et forensic un atout.
• Connaissances en pentest un atout.

Aufgaben

• Assurer les activités CSIRT : détection et remédiation des incidents.
• Piloter les cellules de crise cyber et coordonner les équipes.
• Produire rapports techniques et exécutifs pour le management.
• Mener des investigations complexes et documenter les actions.
• Veille Threat Intelligence et analyse MITRE ATT&CK.
• Participer à la gestion des vulnérabilités et au patch management.
• Contribuer à l'amélioration continue : playbooks CSIRT et retours d'expérience.
• Participer aux table-top exercises et audits.

Kenntnisse

Gestion d'incidents

CSIRT/SOC

Investigation sécurité

Analyse de logs

Ausbildung

Master en cybersécurité

Tools

SIEM

EDR

SOAR

Python

PowerShell

Bash

Jobbeschreibung

Experis SA, branche IT du groupe Manpower, recrute un Analyste CSIRT pour une grande organisation financière internationale basée à Genève. Poste 100% sur site, durée initiale d’un an renouvelable, dans un cadre altamente sensible et réglementé.

Vous mènerez les activités CSIRT, gérerez les incidents et coordonnerez les crises, tout en produisant des rapports techniques et exécutifs pour le management. Maîtrise des SIEM/EDR/SOAR et connaissances FINMA/LPD souhaitables.