Ingénieur(e) sécurité – Investigation et réponse à incident

Qim info SA; Genf; On-site; CHF 110,000 - 170,000; Full time

Job summary

Qim info SA cherche un ingénieur sécurité pour accompagner un client dans la détection, l’investigation et la réponse aux incidents de cybersécurité, en collaboration avec le SOC et les équipes techniques.

Vous analyserez les alertes et logs, mènerez des investigations approfondies et contribuerez au confinement et à la rétablissement. Maîtrise d’un EDR/XDR et d’un SIEM demandée, avec connaissance MITRE ATT&CK et scripts PowerShell/Python souhaitée.

Qualifications

• Master en informatique, diplôme d’ingénieur ou équivalent.
• Expérience confirmée en SOC, CSIRT ou réponse à incident, avec conduite d’investigations complexes.
• Maîtrise opérationnelle d’un EDR/XDR, d’un SIEM et d’un langage de requête tel que SPL ou équivalent.

Responsibilities

• Analyser les alertes EDR/XDR et les logs pour identifier et qualifier les incidents.
• Mener les investigations, déterminer l’étendue des compromissions et contribuer au confinement, à l’éradication et au rétablissement.
• Améliorer les règles de détection et la couverture de surveillance en s’appuyant sur MITRE ATT&CK.
• Coordonner les actions avec les équipes techniques et documenter les enseignements des incidents.

Skills

Expérience SOC/CSIRT

EDR/XDR maitrise

SIEM & SPL

MITRE ATT&CK connaissance

Education

Master en informatique ou équivalent

Tools

PowerShell

Python

SPL

Job description

Qim info, qui sommes-nous ?
Société d’ingénierie informatique et de services du numérique créée en 2004, Qim info est implantée en Suisse (Genève, Lausanne, Zurich & Bâle) ainsi qu’en France (Annecy, Lyon & Paris).
Qim info, c’est avant tout un collectif de consultant.e.s capables d’intervenir à tous les niveaux d’un Système d’Information, sur des expertises variées : IT, data, digital, qualité, ingénierie et organisation, dans des environnements complexes et fortement réglementés.
Nous accompagnons nos clients sur des secteurs exigeants tels que la finance, l’assurance, l’industrie, le secteur public et les systèmes critiques.
Avec plus de 600 collaborateurs, nous sommes constamment à la recherche de nouveaux talents pour relever des défis à forte valeur ajoutée.
Qim info obtient une note globale de 4,1/5 sur Glassdoor et se classe 3ᵉ du classement ICTJournal 2025.

En quelques mots

Nous recherchons un(e) ingénieur(e) sécurité pour accompagner l’un de nos clients dans la détection, l’investigation et la réponse aux incidents de cybersécurité, en collaboration avec le SOC et les équipes techniques.

Votre mission :

• Analyser les alertes EDR/XDR et les logs pour identifier et qualifier les incidents.
• Mener les investigations, déterminer l’étendue des compromissions et contribuer au confinement, à l’éradication et au rétablissement.
• Améliorer les règles de détection et la couverture de surveillance en vous appuyant sur MITRE ATT&CK.
• Coordonner les actions avec les équipes techniques et documenter les enseignements des incidents.

Profil recherché :

• Master en informatique, diplôme d’ingénieur ou équivalent.
• Expérience confirmée en SOC, CSIRT ou réponse à incident, avec conduite d’investigations complexes.
• Maîtrise opérationnelle d’un EDR/XDR, d’un SIEM et d’un langage de requête tel que SPL ou équivalent.
• Bonne connaissance de MITRE ATT&CK, des IoC/IoA/TTP et des techniques de persistance et de mouvement latéral.
• Solides connaissances de Windows, Linux, des réseaux, d’Active Directory et des mécanismes d’authentification ; capacité à investiguer les compromissions d’identités.
• Rigueur, esprit analytique, autonomie et capacité à collaborer sous pression.

Compétences différenciantes :

• Expérience en Threat Hunting et connaissance d’Entra ID, Microsoft 365 et Azure.
• Connaissance du SOAR, des outils de forensic et du scripting PowerShell ou Python.

Pourquoi choisir Qim info ?
Une expertise reconnue dans le conseil et la transformation des organisations
Une proximité RH et managériale forte, avec un accompagnement personnalisé
Des missions à forte valeur ajoutée dans des environnements stratégiques
Des opportunités de montée en compétences continues
Une aventure humaine : Qim Tech Talks, afterworks, événements internes, soirées annuelles…