Analyste en Intelligence des Menaces

Astrelya; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

Astrelya est un cabinet de conseil franco/suisse en forte croissance, spécialisé en transformation digitale et cybersécurité. Nous recrutons un ingénieur spécialisé dans l’analyse des menaces et la gestion des risques cyber pour renforcer notre équipe à Genève.

Vous identifierez les menaces pertinentes pour le SI, évaluerez les risques et prioriserez les actions. En collaboration avec les équipes techniques, vous mettrez en œuvre des mesures correctives et contribuerez à la détection et la

Qualifications

• Formation supérieure en informatique ou équivalent exigée.
• Expérience confirmée en Cyber Threat Intelligence et gestion des vulnérabilités.
• Bonne maîtrise des méthodes d’identification et de priorisation des menaces.
• Compréhension du fonctionnement d’un SOC et des techniques d’attaque.

Responsibilities

• Assurer une veille sur les menaces et les vulnérabilités pour identifier les risques.
• Analyser les menaces et déterminer systèmes et applications exposés.
• Évaluer et prioriser les risques en fonction des actifs et protections.
• Recommander des mesures de sécurité (correctifs, durcissement, surveillance).
• Collaborer avec les équipes techniques et sécurité pour les actions correctives.
• Proposer des actions de détection et de recherche de compromission avec le SOC.
• Suivre les risques jusqu’à résolution et mesurer l’efficacité.
• Produire des analyses, synthèses et indicateurs pour décision.

Skills

Cyber Threat Intelligence

Gestion des vulnérabilités

Analyse des risques cyber

SOC & incident response

Communication technique

Education

Formation supérieure en informatique

Tools

MITRE ATT&CK

SPL

PowerShell

CMDB

Job description

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Ilest composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles.

Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur.

Votre Mission :

Dans le cadre du renforcement de notre équipe, nous recherchons un·e ingénieur·e spécialisé·e dans l’analyse des menaces et la gestion des risques cyber. Votre rôle sera d’identifier les menaces pertinentes pour le système d’information, d’évaluer les risques associés et de définir les actions prioritaires pour limiter l’exposition aux cyberattaques.

Concrètement vous allez :

• Assurer une veille sur les menaces et les vulnérabilités afin d’identifier les risques susceptibles d’affecter le système d’information
• Analyser les menaces et déterminer les systèmes, applications et équipements potentiellement exposés
• Évaluer et prioriser les risques en tenant compte de la criticité des actifs, des vulnérabilités et des protections existantes
• Recommander des mesures adaptées : correctifs de sécurité, durcissement, blocage ou surveillance renforcée
• Collaborer avec les équipes techniques et de sécurité pour mettre en œuvre les actions correctives
• Proposer des actions de détection et de recherche de compromission en lien avec le SOC
• Suivre les risques jusqu’à la résolution des expositions identifiées et mesurer l’efficacité des mesures mises en place
• Produire des analyses, des synthèses et des indicateurs pour faciliter la prise de décision.

Votre futur environnement technique :

• Cyber Threat Intelligence (CTI) et gestion des vulnérabilités
• Analyse des risques : CVSS, EPSS, KEV
• Techniques d’attaque : MITRE ATT&CK, TTP, IoC
• Gestion des actifs, cartographie du SI, CMDB et scanners de vulnérabilités
• Environnements de sécurité : SOC, EDR, Threat Hunting
• Outils de requête : SPL ou équivalent
• Scripting : PowerShell ou équivalent

Qui êtes-vous ?

• Formation supérieure en informatique ou équivalent
• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, gestion de l’exposition ou analyse des risques cyber
• Bonne maîtrise des méthodes d’identification, d’analyse et de priorisation des menaces et vulnérabilités
• Bonne compréhension des techniques d’attaque et du fonctionnement d’un SOC
• Esprit analytique, curiosité technique, rigueur et capacité de synthèse
• Aisance dans la communication avec des interlocuteurs techniques et non techniques, y compris dans des situations urgentes

Pourquoi nous rejoindre ?

Un terrain de jeu pour progresser : Formations, certifications, coaching technique, communautés d’expertise (Java, Cloud, DevOps, Data…) et participation à des projets innovants (IA, architectures Cloud, automatisation…).

Un cadre de travail motivant : Projets variés et à forte valeur ajoutée, événements internes réguliers, afterworks et ateliers tech et salon (DevopsREX, Devoxx et ParisJUG…).

Un engagement RSE : Ecovadis Gold, Signataire de la charte pour la diversité, du Pacte des Nations Unies et mise en place du Mécénat de compétences

Votre futur process de recrutement :

• Entretien RH avec une de nos chargées de recrutement
• Entretien final avec un de nos managers

Chez Astrelya, nous construisons des solutions innovantes… mais surtout, nous construisons des parcours humains.

Tous nos postes sont ouverts aux personnes en situation de handicap.