Ingénieur(e) sécurité – investigation avancée et réponse à incident

BS-Team SA; Genf; On-site; CHF 90,000 - 130,000; Full time

Benefits offered by this job

Connaissance SOAR

PowerShell scripting

Python scripting

Outils forensic

Job summary

BS-Team SA recherche un ingénieur sécurité – investigation avancée et réponse à incident pour renforcer son dispositif opérationnel. Vous exploitez les alertes EDR/XDR et les sources de sécurité, analysez les incidents et contribuez à leur éradication.

Le poste implique la coordination avec le SOC externe et les équipes infrastructure, réseau et IAM, ainsi que l’amélioration continue des règles de détection et de la télémétrie.

Qualifications

• Master universitaire en informatique ou diplôme d'ingénieur.
• Expérience confirmée en SOC/CSIRT ou équipe de réponse à incident.
• Maîtrise des principes de fonctionnement d'un SOC et d'un SIEM.
• Utilisation opérationnelle d'EDR/XDR et collecte de traces pour investigations.
• Maîtrise du langage de requête et analyse de logs (SPL ou équivalent).
• Connaissance MITRE ATT&CK et techniques d'attaque (IoC, IoA, TTP).
• Conduite d’investigations de sécurité et gestion d’incidents.
• Compréhension Windows/Linux, réseaux (TCP/IP, HTTP(S), DNS), et AD.
• Maîtrise des mécanismes d’authentification (Kerberos, OAuth2, SAML).
• Expérience Threat Hunting et cloud (Entra ID, M365, Azure).
• Rigueur, documentation et travail sous pression.

Responsibilities

• Détection, analyse et investigations d’incidents en utilisant EDR et sources de sécurité.
• Conception et ajustement de règles de détection (MITRE ATT&CK) après incidents.
• Évaluation de la qualité des télémétries et identification des lacunes de visibilité.
• Qualification du périmètre, confinement et supports à l’éradication et rétablissement.
• Rationalisation des règles de détection pour réduire les faux positifs/négatifs.
• Coordination technique avec SOC externe et équipes internes (réseaux, systèmes, IAM).
• Transformation d'une alerte en compréhension sécurité et actions de remediation.
• Investigation des compromissions d’identités et mouvements latéraux.

Skills

SOC expérience

EDR/XDR usage

MITRE ATT&CK

Analyse de logs

Threat Hunting

Active Directory

Education

Master en informatique

Diplôme d'ingénieur

Tools

EDR/XDR

SIEM

PowerShell

Python

Job description

Une organisation recherche un(e) ingénieur(e) sécurité pour renforcer ses capacités de cybersécurité opérationnelle au sein d'une équipe de sécurité opérationnelle. La fonction est dédiée à la surveillance des événements de sécurité, à l'investigation des alertes et à la qualification des incidents, en interaction étroite avec un SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM.

Le poste s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. L'objectif est de renforcer l'exploitation des alertes issues des solutions de sécurité, notamment l'EDR, ainsi que la capacité à rechercher et analyser les traces d'une compromission et à y répondre afin de l'éradiquer.

Vous intervenez sur l'ensemble de la chaîne : détection, analyse de la couverture, évaluation de la qualité des télémétries, qualification et confinement, puis capitalisation des enseignements issus de chaque incident.

Votre mission

• Détection, analyse, investigation et contribution au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité disponibles.
• Analyse de la couverture de détection ; proposition, développement et ajustement de règles et cas d'usage de détection à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK.
• Évaluation de la qualité des télémétries et données de sécurité nécessaires à une investigation et identification des lacunes de visibilité.
• Qualification, définition du périmètre, confinement, collecte des éléments techniques, accompagnement de l'éradication et du rétablissement, puis capitalisation des enseignements issus de l'incident.
• Proposition, création et ajustement de règles de détection afin de réduire les taux de faux positifs et de faux négatifs.

Votre rôle

• Coordination technique et des investigations avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM.
• Transformation d'une alerte technique en compréhension de la situation de sécurité : nature de l'événement, système concerné, compte ou identité impliqué, vecteur, actions réalisées, systèmes potentiellement concernés, qualification en incident de sécurité et mesures de confinement ou de remédiation nécessaires.
• Recherche et analyse des traces d'une compromission, puis contribution à la réponse afin de l'éradiquer.
• Investigation des compromissions d'identités : comptes compromis, élévation de privilèges, vol d'identifiants, mouvements latéraux et abus des mécanismes d'authentification.

Votre profil

• Master universitaire en informatique, diplôme d'ingénieur ou équivalent.
• Expérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexes.
• Excellente connaissance des principes de fonctionnement d'un SOC.
• Utilisation opérationnelle approfondie d'un EDR/XDR pour l'investigation (analyse des arbres de processus, investigation endpoint), la recherche et la collecte de traces et les actions de réponse.
• Expérience pratique d'un SIEM et maîtrise d'un langage de requête permettant de conduire des investigations sur de grands volumes de logs (SPL ou équivalent) ; maîtrise de l'analyse de logs.
• Bonne connaissance des techniques et tactiques utilisées par les attaquants et capacité à les analyser au travers de MITRE ATT&CK ; maîtrise de la recherche par IoC, IoA, TTP.
• Capacité à conduire une investigation de sécurité ; connaissance des principales techniques d'attaque, des mécanismes de persistance et de mouvement latéral.
• Excellente compréhension des systèmes Windows et Linux ; connaissance TCP/IP, DNS, HTTP(S), proxy, firewall, VPN ; connaissance d'Active Directory.
• Compréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML).
• Expérience en Threat Hunting ; connaissance du cloud (Entra ID, M365, Azure).
• Esprit analytique et capacité à investiguer méthodiquement ; curiosité et goût pour la recherche technique ; rigueur et qualité de documentation.
• Capacité à communiquer et à travailler avec des équipes multidisciplinaires ; autonomie et capacité à travailler sous pression lors d'incidents.

Les plus

• Connaissance des mécanismes SOAR.
• Scripting PowerShell.
• Scripting Python.
• Connaissance des outils de forensic.

Pourquoi rejoindre BS-Team SA en tant que Ingénieur(e) sécurité – investigation avancée et réponse à incident ?

Rejoindre BS-Team SA sur cette fonction, c'est contribuer directement à un dispositif de sécurité opérationnelle en évolution, où l'exploitation des alertes, l'investigation et la réponse à incident constituent le cœur de l'activité. Le périmètre couvre la détection, l'analyse de couverture, la qualité des télémétries et la capitalisation des enseignements.

Le poste offre un cadre d'exercice varié, à l'intersection de l'EDR/XDR, du SIEM, de l'identité et du cloud, en interaction étroite avec un SOC externe et des équipes infrastructure, réseau, systèmes, applications et IAM.

La dimension méthodologique est centrale : qualification des incidents, conduite d'investigations rigoureuses, documentation et amélioration continue des règles de détection pour réduire faux positifs et faux négatifs.