Ingénieur·e en cybersécurité – Investigation avancée et réponse à incident

Sword Services; Genf; On-site; CHF 110,000 - 160,000; Full time

Job summary

Sword Services recherche un Ingénieur cybersécurité basé à Genève pour renforcer l’équipe client. Vous contribuerez au développement des capacités de surveillance, détection et traitement des incidents, en collaboration avec le SOC et les équipes techniques spécialisées.

Vous mènerez des investigations approfondies, concevrez les règles de détection et améliorerez la réduction des faux positifs tout en assurant une communication claire des conclusions et des mesures de confinement ou de

Qualifications

• Master universitaire en informatique, diplôme d’ingénieur EPF ou équivalent.

Responsibilities

• Examiner les alertes issues des solutions EDR/XDR et des diverses sources de sécurité afin d’identifier et qualifier les incidents potentiels.
• Conduire des investigations approfondies pour reconstituer les événements et évaluer l’étendue d’une compromission.
• Participer aux phases de réponse à incident: cadrage, collecte, confinement, éradication, rétablissement et retour d’expérience.
• Concevoir et ajuster les règles de détection en s’appuyant sur MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.
• Contrôler la qualité des télémétries et des journaux, et combler les lacunes de visibilité.
• Coordonner les analyses techniques avec le SOC et les équipes infra, réseau, systèmes, applications et gestion des identités.
• Formaliser les conclusions et recommander les mesures de remédiation.

Skills

EDR/XDR mastery

SIEM experience

Threat hunting

Investigation skills

Education

Master informatique

Ingénieur EPF ou équivalent

Tools

PowerShell

Python

SOAR

Forensic tools

SPL

Job description

Nous ouvrons un poste d’Ingénieur·e en cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au développement des capacités opérationnelles de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et plusieurs équipes techniques spécialisées.

Responsabilités du poste

• Examiner les alertes issues des solutions EDR/XDR et des différentes sources de données de sécurité afin d’identifier et de qualifier les incidents potentiels.
• Conduire des investigations approfondies pour reconstituer les événements, déterminer les systèmes et identités concernés, puis évaluer l’étendue d’une compromission.
• Participer aux différentes phases de réponse à incident : cadrage, collecte des éléments techniques, confinement, éradication, rétablissement et retour d’expérience.
• Concevoir, enrichir et ajuster les règles ainsi que les cas d’usage de détection en s’appuyant notamment sur le référentiel MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.
• Contrôler la qualité des télémétries et des journaux disponibles, puis identifier les éventuelles lacunes de visibilité nécessaires aux investigations.
• Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau, systèmes, applications et gestion des identités.
• Formaliser les conclusions des investigations et recommander les mesures de confinement ou de remédiation appropriées.

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.
• Expérience professionnelle confirmée au sein d’un SOC, d’un CSIRT ou d’une équipe de réponse à incident, incluant la conduite d’investigations complexes.
• Maîtrise opérationnelle des solutions EDR/XDR, des SIEM, de l’analyse de logs et d’un langage de requête tel que SPL ou équivalent.
• Très bonne connaissance des techniques d’attaque, des IoC, IoA et TTP, ainsi que des mécanismes de persistance, d’élévation de privilèges et de mouvement latéral.
• Solide compréhension des environnements Windows et Linux, d’Active Directory ainsi que des protocoles TCP/IP, DNS, HTTP(S), proxy, pare-feu et VPN.
• Bonne maîtrise des mécanismes d’authentification et de fédération d’identités, notamment Kerberos, NTLM, OAuth 2.0, OIDC et SAML.
• Une expérience en Threat Hunting et une connaissance des environnements Entra ID, Microsoft 365 et Azure sont attendues ; PowerShell, Python, SOAR et les outils forensiques constituent des atouts.
• Esprit analytique, méthode, autonomie, rigueur documentaire et capacité à collaborer avec des équipes multidisciplinaires, y compris dans des situations d’incident exigeantes.