Ingénieur Cybersécurité - Détection & Réponse aux Incidents

Sword Services; Genf; On-site; CHF 110,000 - 160,000; Full time

Job summary

Sword Services recherche un Ingénieur cybersécurité basé à Genève pour renforcer l’équipe client. Vous contribuerez au développement des capacités de surveillance, détection et traitement des incidents, en collaboration avec le SOC et les équipes techniques spécialisées.

Vous mènerez des investigations approfondies, concevrez les règles de détection et améliorerez la réduction des faux positifs tout en assurant une communication claire des conclusions et des mesures de confinement ou de

Qualifications

• Master universitaire en informatique, diplôme d’ingénieur EPF ou équivalent.

Responsibilities

• Examiner les alertes issues des solutions EDR/XDR et des diverses sources de sécurité afin d’identifier et qualifier les incidents potentiels.
• Conduire des investigations approfondies pour reconstituer les événements et évaluer l’étendue d’une compromission.
• Participer aux phases de réponse à incident: cadrage, collecte, confinement, éradication, rétablissement et retour d’expérience.
• Concevoir et ajuster les règles de détection en s’appuyant sur MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.
• Contrôler la qualité des télémétries et des journaux, et combler les lacunes de visibilité.
• Coordonner les analyses techniques avec le SOC et les équipes infra, réseau, systèmes, applications et gestion des identités.
• Formaliser les conclusions et recommander les mesures de remédiation.

Skills

EDR/XDR mastery

SIEM experience

Threat hunting

Investigation skills

Education

Master informatique

Ingénieur EPF ou équivalent

Tools

PowerShell

Python

SOAR

Forensic tools

SPL

Job description

Sword Services recherche un Ingénieur cybersécurité basé à Genève pour renforcer l’équipe client. Vous contribuerez au développement des capacités de surveillance, détection et traitement des incidents, en collaboration avec le SOC et les équipes techniques spécialisées.

Vous mènerez des investigations approfondies, concevrez les règles de détection et améliorerez la réduction des faux positifs tout en assurant une communication claire des conclusions et des mesures de confinement ou de