Analyste Cybersécurité

Sword Services; Genf; Vor Ort; CHF 80’000 - 120’000; Vollzeit

Zusammenfassung

Une entreprise spécialisée recherche un Analyste Sécurité pour renforcer son équipe à Genève. Ce poste est crucial pour améliorer les capacités de détection et de réponse aux incidents, en utilisant des outils avancés de cybersécurité. Le candidat idéal aura une solide expérience avec des outils tels que SIEM et EDR, ainsi qu'une compréhension approfondie des environnements de sécurité. Vous contribuerez à des projets de sécurité tout en renforçant la résilience de l'organisation face aux menaces.

Qualifikationen

• Expérience confirmée avec les outils SIEM, IDS/IPS, firewall, VPN, EDR.
• Expérience préalable en environnement SOC appréciée.
• Solide culture cybersécurité et compréhension des architectures IT.

Aufgaben

• Surveiller et analyser les événements de sécurité via des outils SIEM.
• Documenter les incidents et proposer des mesures correctives.
• Développer et affiner des règles de détection dans le SIEM.

Kenntnisse

Analyse des événements de sécurité

Investigation d'incidents

Documentation d'incidents

Compétences en script

Intégration de renseignements sur les menaces

Ausbildung

Formation ou certification en cybersécurité

Tools

SIEM

IDS/IPS

Firewall

VPN

EDR

Environnements sandbox

Jobbeschreibung

Nous ouvrons un poste d’Analyste Sécurité pour renforcer l’équipe de notre client basé à Genève. Ce rôle vise à améliorer les capacités de détection et de réponse aux incidents à l’aide d’outils spécialisés en cybersécurité.

Responsabilités du poste

• Surveiller et analyser les événements de sécurité via des outils SIEM.

• Investiguer les incidents à partir de logs (firewall, IDS, EDR, etc.).

• Documenter les incidents et proposer des mesures correctives.

• Développer et affiner des règles de détection dans le SIEM.

• Utiliser des environnements sandbox pour l’analyse de menaces.

• Intégrer des renseignements sur les menaces pour anticiper les attaques.

• Participer à l’administration et l’optimisation des outils de gestion des journaux.

• Contribuer à des projets de sécurité, notamment autour des logs et de la détection.

• Expérience confirmée avec les outils SIEM, IDS/IPS, firewall, VPN, EDR.

• Maîtrise des environnements sandbox et des OS (Windows/Linux).

• Compétences en script (Python, PowerShell, Ruby, Perl).

• Formation ou certification en cybersécurité (un atout fort).

• Expérience préalable en environnement SOC appréciée.

• Solide culture cybersécurité et compréhension des architectures IT.

• Connaissance du secteur bancaire est un plus.

• Capacité à documenter avec rigueur et à travailler sur des projets complexes.