Ingénieur cybersécurité (menaces, exposition et risques)

Avanda Group AG; Genf; On-site; CHF 100,000 - 140,000; Full time

Job summary

Avanda Group AG à Genève cherche un Ingénieur cybersécurité expérimenté pour mettre en place une capacité de collecte et d’analyse des menaces, évaluer le risque et déclencher les mesures adaptées dans le cadre d’un grand projet public suisse.

Vous évaluerez la pertinence pour le SI en fonction des actifs, technologies et protections, et coordonnerez les actions avec les équipes sécurité, pour réduire l’exposition et sécuriser les systèmes.

Qualifications

• Diplôme d'ingénieur ou Master en informatique ou équivalent.
• Expérience confirmée en threat intelligence et gestion des vulnérabilités.
• Maîtrise des mécanismes de qualification et priorisation des vulnérabilités (CVSS, EPSS, KEV).

Responsibilities

• Organiser la veille sur les menaces, puis identifier et caractériser celles pertinentes pour l'organisation.
• Évaluer la pertinence pour le SI en fonction des actifs, des technologies, de l'exposition et des protections.
• Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition et criticité.
• Alerter lorsque le niveau de risque le justifie et proposer des actions de détection ou de recherche de compromission.
• Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées.
• Suivre la réduction effective de l'exposition jusqu'à la clôture du risque.
• Produire des indicateurs et synthèses adaptés aux niveaux de décision.

Skills

Threat intel

Gestion vulnérabilités

Gestion d'exposition

Analyse risques

MITRE ATT&CK

Communication technique

Education

Diplôme d'ingénieur ou Master en informatique

Tools

CVSS/EPSS/KEV

CMDB & Gestion des actifs

EDR & outils de vulnérabilités

PowerShell

SPL / Query language

Connaissance SOC

Job description

Ingénieur cybersécurité (menaces, exposition et risques)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées.

• Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation.
• Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes.
• Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections.
• Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission.
• Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée).
• Suivre la réduction effective de l'exposition jusqu'à la clôture du risque.
• Produire des indicateurs et synthèses adaptés aux différents niveaux de décision.

Démarrage prévu début janvier 2027.

• Diplôme d'ingénieur ou Master (ou équivalent) en informatique.
• Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec capacité démontrée à mettre ces disciplines en relation.
• Maîtrise des concepts et outils de threat intelligence et de qualification des menaces.
• Maîtrise des mécanismes de qualification et priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent) et capacité à les contextualiser avec l'exposition et la criticité interne.
• Très bonne compréhension de la gestion des actifs, de la cartographie du SI et de la gestion de l'exposition cyber; capacité à exploiter inventaires, CMDB et scanners de vulnérabilités.
• Maîtrise de l'analyse de risques cyber et compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC).
• Important: compréhension du fonctionnement d'un SOC, connaissance des EDR et des outils de gestion des vulnérabilités, capacité à raisonner avec des informations incomplètes en explicitant le niveau de confiance.
• Un plus: scripting (PowerShell), expérience de SPL ou d'un langage de requête équivalent.
• Qualités: esprit analytique, curiosité technique, capacité de synthèse, rigueur, capacité à travailler dans l'urgence et à communiquer avec des interlocuteurs techniques et non techniques.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.