Ingénieur Cybersécurité

Akkodis; Genf; Presencial; CHF 110 000 - 170 000; Tempo integral

Resumo da oferta

Akkodis, acteur mondial en ingénierie et IT, recherche un(e) ingénieur sécurité orienté Threat Intelligence pour Genève. Vous contribuerez à la veille menaçante, l’évaluation des risques et la priorisation des actions de sécurité.

Le poste implique d’organiser la collecte d’informations, d’évaluer les risques et de coordonner avec les équipes sécurité pour réduire l’exposition du SI et produire des indicateurs pour la direction.

Qualificações

• Master universitaire en informatique, diplôme d’ingénieur EPF ou équivalent.
• Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber.
• Capacité démontrée à mettre ces disciplines en relation.

Responsabilidades

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, qualification et analyse des informations relatives aux menaces cyber.
• Identifier et caractériser les menaces; analyser les informations pour identifier les menaces pertinentes pour l’organisation.
• Évaluer la pertinence pour le SI selon actifs, technologies, exposition et mesures de protection.
• Évaluer le risque associé aux menaces identifiées en tenant compte du contexte.
• Alerter lorsque le niveau de risque se justifie et proposer des mesures de détection ou de recherche de compromission.
• Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidées.
• Suivre la réduction effective de l’exposition jusqu’à clôture du risque.
• Produire des indicateurs et synthèses adaptés aux niveaux de décision.

Conhecimentos

Threat intelligence

Gestion des vulnérabilités

Analyse de risque

MITRE ATT&CK

Gestion des actifs

Threat hunting

EDR

Cartographie SI

Exposition cyber

Formação académica

Master en informatique / ingénieur EPF ou équivalent

Ferramentas

CMDB

Scanners de vulnérabilités

EDR

Outils Threat intelligence

Descrição da oferta de emprego

Présentation de l'entreprise :

Akkodis, est un acteur mondial de l'ingénierie et de l'IT et un leader dans la smart industrie. Présents dans 30 pays, nos 50 000 experts allient expertise technologique et connaissance sectorielle pour bâtir un avenir durable, portés par une culture d'inclusion et de diversité.

Akkodis est la marque technologique de The Adecco Group.

Formation :

• Master universitaire en informatique, diplôme d’ingénieur EPF ou équivalent
• Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec capacité démontrée à mettre ces disciplines en relation

Activités principales

L'ingénieur(e) contribue à l'amélioration continue d’une veille sur les menaces jusqu’à la

priorisation de ce qui doit être traité en priorité pour y remédier et sera chargé de :

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, qualification et analyse des informations relatives aux menaces cyber
• Identifier et caractériser les menaces, analyser les informations collectées afin d'identifier les menaces pertinentes pour l'organisation
• Évaluer la pertinence pour le SI, en fonction des actifs, des technologies, de l’exposition, des mesures de protection existantes, etc.
• Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifique
• Alerter lorsque le niveau de risque le justifie
• Proposer des actions de détection ou de recherche de compromission
• Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidées
• Suivre la réduction effective de l’exposition jusqu’à clôture du risque
• Produire des indicateurs et synthèses adaptés aux différents niveaux de décision

Compétences primordiales

• Maîtrise des concepts et outils de threat intelligence et qualification des menaces
• Capacité démontrée à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et prioriser un risque cyber
• Capacité à faire le lien entre les vulnérabilités, le produit, la menace, les TTP, les actifs et les mesures à prendre
• Maîtrise des principaux mécanismes de qualification et priorisation des vulnérabilités : CVSS, EPSS, KEV ou équivalent, et capacité à les contextualiser avec l’exposition et la criticité interne
• Très bonne compréhension des principes de gestion des actifs, de cartographie du SI et de gestion de l’exposition cyber
• Capacité à exploiter des inventaires, CMDB, scanners de vulnérabilité et autres sources de données afin d’identifier les actifs concernés par une menace
• Maîtrise de l’analyse de risques cyber et capacité à produire une appréciation contextualisée du risque à partir de données de menace, vulnérabilité, exposition, criticité et contrôles existants
• Capacité à traduire l’analyse d’une menace en mesures concrètes et priorisées : patching, mitigation, durcissement, blocage, surveillance renforcée, détection ou hunting
• Compréhension ds techniques d’attaque (MITRE ATT&CK, TTP, IoC, etc.)

Compétences importantes

• Bonne compréhension du fonctionnement d’un SOC et capacité à formuler des besoins de détection ou de Threat Hunting
• Connaissances des EDR
• Connaissance des outils de gestion des vulnérabilités
• Capacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyse

Compétences optionnelles

• Scripting (PowerShell, etc.)
• Expérience avec SPL ou langage de requête équivalent

Qualités requises

• Esprit analytique
• Curiosité technique
• Capacité de synthèse
• Rigueur
• Capacité à travailler dans l'urgence
• Aptitude à communiquer avec des interlocuteurs techniques et non techniques

Informations sur le poste :

Lieu : Genève

Type de contrat : CDI

Autorisation de travail : Les candidats doivent être titulaires d'un permis de travail suisse valide ou avoir la nationalité Suisse ou d'un pays membre de l'Union européenne.

A bientôt pour l'aventure Akkodis !