Ingénieur·e cybersécurité – Threat Intelligence & Gestion des vulnérabilités

Qim info SA; Genf; Sur place; CHF 120 000 - 190 000; Plein temps

Résumé du poste

Qim info SA recherche un Ingénieur cybersécurité pour accompagner un acteur public genevois dans le renforcement de ses capacités opérationnelles.

Vous organiserez la veille,Qualifieryouers les menaces et coordonnerez des mesures concrètes (patching, mitigation, durcissement, détection). Mission basée en Suisse romande, longue durée.

Qualifications

• Master universitaire en informatique, diplôme d’ingénieur EPF ou équivalent.
• Expérience confirmée en Cyber Threat Intelligence et gestion des vulnérabilités.
• Maîtrise des concepts et outils de Threat Intelligence et de qualification des menaces.

Responsabilités

• Organiser la veille sur les menaces et la collecte d’informations.
• Identifier les menaces pertinentes et contextualiser les informations.
• Rechercher les IoC et les campagnes, et qualifier le risque.
• Évaluer l’exposition des actifs et prioriser les mesures de protection.
• Proposer des mesures concrètes (patching, mitigation, durcissement, blocage).
• Coordonner la mise en œuvre des mesures avec les équipes responsables.
• Mettre à jour les règles SOC et mener des recherches de compromission.
• Suivre la réduction de l’exposition jusqu’à clôture du risque.

Connaissances

Threat Intelligence

Gestion des vulnérabilités

Exposure Management

Analyse de risques cyber

MITRE ATT&CK

IoC

TTP

SOC

EDR

PowerShell

SPL / langage de requête

Formation

Master universitaire en informatique / diplôme d’ingénieur EPF

Outils

Threat Intelligence tools

Vulnerability scanners

CMDB

Description du poste

Société d’ingénierie informatique et de services du numérique créée en 2004, Qim info est implantée en Suisse (Genève, Lausanne, Zurich & Bâle) ainsi qu’en France (Annecy, Lyon & Paris).

Qim info, c’est avant tout un collectif de consultant.e.s capables d’intervenir à tous les niveaux d’un Système d’Information, sur des expertises variées : IT, data, digital, qualité, ingénierie et organisation, dans des environnements complexes et fortement réglementés.

Nous accompagnons nos clients sur des secteurs exigeants tels que la finance, l’assurance, l’industrie, le secteur public et les systèmes critiques.

Avec plus de 650 collaborateurs, nous sommes constamment à la recherche de nouveaux talents pour relever des défis à forte valeur ajoutée.

Qim info obtient une note globale de 4,1/5 sur Glassdoor et se classe 3ᵉ du classement ICTJournal 2025.

Nous recherchons un·e Ingénieur·e cybersécurité pour accompagner un acteur public genevois dans le renforcement de ses capacités de cybersécurité opérationnelle.

Au sein d’une équipe dédiée à la surveillance et à la coordination de la sécurité informatique, vous contribuerez à structurer la collecte, la qualification et l’analyse des informations relatives aux menaces cyber.

Votre objectif : identifier les menaces pertinentes pour l’organisation, déterminer les actifs exposés, évaluer les risques et prioriser les mesures de prévention, de détection et de remédiation.

Votre mission :

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d’analyse des informations.
• Identifier et caractériser les menaces pertinentes pour l’organisation, en qualifiant la fiabilité des sources et en contextualisant les informations collectées.
• Rechercher les exploitations actives, les acteurs, les campagnes et les indicateurs de compromission (IoC).
• Identifier les produits concernés dans le système d’information et les actifs exposés.
• Évaluer la pertinence des menaces au regard des technologies, de l’exposition et des mesures de protection existantes.
• Croiser les données CVSS, EPSS, KEV, l’exposition, la criticité des actifs et les protections pour qualifier le risque et définir les priorités.
• Alerter lorsque le niveau de risque le justifie.
• Proposer des mesures concrètes : patching, mitigation, durcissement, blocage, surveillance renforcée, détection ou Threat Hunting.
• Coordonner la mise en œuvre des mesures décidées avec les équipes responsables des actifs et des capacités de sécurité.
• Contribuer à l’adaptation des règles SOC et proposer des actions de recherche de compromission.
• Suivre la réduction effective de l’exposition jusqu’à la clôture du risque et rechercher d’éventuels signes de compromission.
• Mettre à jour les connaissances, les procédures et les capacités de détection.
• Produire des indicateurs et des synthèses adaptés aux différents niveaux de décision.

Profil recherché :

• Master universitaire en informatique, diplôme d’ingénieur EPF ou équivalent.
• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse de risques cyber, avec une capacité démontrée à mettre ces disciplines en relation.
• Maîtrise des concepts et des outils de Threat Intelligence et de qualification des menaces.
• Capacité à croiser les informations de menace, les vulnérabilités, l’exposition technique, la criticité des actifs et les mesures de protection pour qualifier et prioriser un risque cyber.
• Capacité à faire le lien entre les vulnérabilités, les produits, les menaces, les TTP, les actifs et les mesures à prendre.
• Maîtrise des mécanismes de qualification et de priorisation des vulnérabilités : CVSS, EPSS, KEV ou équivalent, en tenant compte du contexte interne.
• Très bonne compréhension de la gestion des actifs, de la cartographie du système d’information et de la gestion de l’exposition cyber.
• Capacité à exploiter les inventaires, CMDB, scanners de vulnérabilité et autres sources de données pour identifier les actifs concernés.
• Maîtrise de l’analyse de risques cyber et capacité à produire une appréciation contextualisée du risque.
• Capacité à traduire l’analyse d’une menace en mesures concrètes et priorisées.
• Compréhension des techniques d’attaque : MITRE ATT&CK, TTP, IoC, etc.

Vos atouts complémentaires :

• Bonne compréhension du fonctionnement d’un SOC et capacité à formuler des besoins de détection ou de Threat Hunting.
• Connaissance des EDR et des outils de gestion des vulnérabilités.
• Capacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyse.
• Compétences en scripting, notamment PowerShell.
• Expérience avec SPL ou un langage de requête équivalent.
• Mission basée en Suisse romande
• Mission longue durée

Une expertise reconnue dans le conseil et la transformation des organisations

Une proximité RH et managériale forte, avec un accompagnement personnalisé

Des missions à forte valeur ajoutée dans des environnements stratégiques

Des opportunités de montée en compétences continues

Une aventure humaine : Qim Tech Talks, afterworks, événements internes, soirées annuelles…