Ingénieur Cybersécurité – Détection, Investigations & Réponse

Sword Group; Genf; On-site; CHF 110,000 - 160,000; Full time

Job summary

Sword Group cherche un ingénieur·e en cybersécurité pour renforcer l’équipe opérationnelle à Genève. Vous contribuerez au développement des capacités de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et les équipes techniques.

Le candidat idéal possède un Master en informatique ou diplôme EPF, une expérience en SOC/CSIRT, et une maîtrise des solutions EDR/XDR, SIEM et MITRE ATT&CK. Des compétences en PowerShell et Python sont un plus.

Qualifications

• Master en informatique ou diplôme d’ingénieur EPF requis.
• Expérience confirmée en SOC/CSIRT et conduite d’investigations.
• Maîtrise des solutions EDR/XDR, SIEM et analyse de logs.
• Connaissance MITRE ATT&CK et réduction des faux positifs.
• Connaissances Windows, Linux, Active Directory, TCP/IP, DNS et VPN.
• Bonne autonomie et capacité à travailler en équipe.

Responsibilities

• Examiner les alertes issues des solutions EDR/XDR et des sources de données de sécurité pour qualifier les incidents.
• Conduire des investigations pour reconstituer les événements et évaluer l’étendue d’une compromission.
• Participer à la réponse à incident et à la remédiation appropriée.
• Concevoir et ajuster les règles de détection basées sur MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance et réduire les faux positifs.
• Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau et sécurité.

Skills

SOC collaboration

Incident investigation

Threat hunting

Analytical thinking

Documentation rigor

Education

Master en informatique ou diplôme d’ingénieur EPF

Tools

EDR/XDR

SIEM

PowerShell

Python

SOAR

Forensique

Job description

Sword Group cherche un ingénieur·e en cybersécurité pour renforcer l’équipe opérationnelle à Genève. Vous contribuerez au développement des capacités de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et les équipes techniques.

Le candidat idéal possède un Master en informatique ou diplôme EPF, une expérience en SOC/CSIRT, et une maîtrise des solutions EDR/XDR, SIEM et MITRE ATT&CK. Des compétences en PowerShell et Python sont un plus.