Ingénieur·e en cybersécurité – Investigation avancée et réponse à incident

Sword Group; Genf; Sur place; CHF 110 000 - 160 000; Plein temps

Résumé du poste

Sword Group cherche un ingénieur·e en cybersécurité pour renforcer l’équipe opérationnelle à Genève. Vous contribuerez au développement des capacités de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et les équipes techniques.

Le candidat idéal possède un Master en informatique ou diplôme EPF, une expérience en SOC/CSIRT, et une maîtrise des solutions EDR/XDR, SIEM et MITRE ATT&CK. Des compétences en PowerShell et Python sont un plus.

Qualifications

• Master en informatique ou diplôme d’ingénieur EPF requis.
• Expérience confirmée en SOC/CSIRT et conduite d’investigations.
• Maîtrise des solutions EDR/XDR, SIEM et analyse de logs.
• Connaissance MITRE ATT&CK et réduction des faux positifs.
• Connaissances Windows, Linux, Active Directory, TCP/IP, DNS et VPN.
• Bonne autonomie et capacité à travailler en équipe.

Responsabilités

• Examiner les alertes issues des solutions EDR/XDR et des sources de données de sécurité pour qualifier les incidents.
• Conduire des investigations pour reconstituer les événements et évaluer l’étendue d’une compromission.
• Participer à la réponse à incident et à la remédiation appropriée.
• Concevoir et ajuster les règles de détection basées sur MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance et réduire les faux positifs.
• Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau et sécurité.

Connaissances

SOC collaboration

Incident investigation

Threat hunting

Analytical thinking

Documentation rigor

Formation

Master en informatique ou diplôme d’ingénieur EPF

Outils

EDR/XDR

SIEM

PowerShell

Python

SOAR

Forensique

Description du poste

Nous ouvrons un poste d’Ingénieur·e en cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au développement des capacités opérationnelles de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et plusieurs équipes techniques spécialisées.

Responsabilités du poste

• Examiner les alertes issues des solutions EDR/XDR et des différentes sources de données de sécurité afin d’identifier et de qualifier les incidents potentiels.
• Conduire des investigations approfondies pour reconstituer les événements, déterminer les systèmes et identités concernés, puis évaluer l’étendue d’une compromission.
• Participer aux différentes phases de réponse à incident : cadrage, collecte des éléments techniques, confinement, éradication, rétablissement et retour d’expérience.
• Concevoir, enrichir et ajuster les règles ainsi que les cas d’usage de détection en s’appuyant notamment sur le référentiel MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.
• Contrôler la qualité des télémétries et des journaux disponibles, puis identifier les éventuelles lacunes de visibilité nécessaires aux investigations.
• Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau, systèmes, applications et gestion des identités.
• Formaliser les conclusions des investigations et recommander les mesures de confinement ou de remédiation appropriées.

Prérequis du poste

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.
• Expérience professionnelle confirmée au sein d’un SOC, d’un CSIRT ou d’une équipe de réponse à incident, incluant la conduite d’investigations complexes.
• Maîtrise opérationnelle des solutions EDR/XDR, des SIEM, de l’analyse de logs et d’un langage de requête tel que SPL ou équivalent.
• Très bonne connaissance des techniques d’attaque, des IoC, IoA et TTP, ainsi que des mécanismes de persistance, d’élévation de privilèges et de mouvement latéral.
• Solide compréhension des environnements Windows et Linux, d’Active Directory ainsi que des protocoles TCP/IP, DNS, HTTP(S), proxy, pare-feu et VPN.
• Bonne maîtrise des mécanismes d’authentification et de fédération d’identités, notamment Kerberos, NTLM, OAuth 2.0, OIDC et SAML.
• Une expérience en Threat Hunting et une connaissance des environnements Entra ID, Microsoft 365 et Azure sont attendues ; PowerShell, Python, SOAR et les outils forensiques constituent des atouts.
• Esprit analytique, méthode, autonomie, rigueur documentaire et capacité à collaborer avec des équipes multidisciplinaires, y compris dans des situations d’incident exigeantes.