Ingénieur en cybersécurité – menaces, exposition et risques

BS-Team SA; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

BS-Team SA recherche un ingénieur en cybersécurité afin de renforcer les capacités de cybersécurité opérationnelle et le dispositif de surveillance et de coordination de la sécurité informatique. Vous participerez à la collecte et l’analyse des informations relatives aux menaces pour anticiper les risques et déclencher les mesures appropriées.

Vous travaillez avec les équipes responsables des actifs et des capacités de sécurité pour mettre en œuvre les mesures décidées et produire des

Qualifications

• Master en informatique ou diplôme d'ingénieur requis.
• Expérience confirmée en threat intelligence et gestion des vulnérabilités.
• Maîtrise des concepts de threat intelligence et de qualification des menaces.

Responsibilities

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber.
• Identifier et caractériser les menaces et analyser les informations collectées pour retenir les menaces pertinentes.
• Évaluer le risque associé et alerter quand nécessaire.
• Coopérer avec les équipes responsables des actifs et des capacités de sécurité pour mettre en œuvre les mesures décidées.
• Produire des indicateurs et des synthèses adaptés aux niveaux de décision.

Skills

Threat intelligence

Gestion des vulnérabilités

Analyse de risques

Exposure management

Concepts SOC

MITRE ATT&CK

TTP

Correl as informations

Education

Master universitaire en informatique ou diplôme d'ingénieur

Tools

EDR

Scanners de vulnérabilités

Job description

Une organisation recherche un ingénieur en cybersécurité pour renforcer ses capacités de cybersécurité opérationnelle au sein de son dispositif de surveillance et de coordination de la sécurité informatique.

La mission porte sur la mise en place d'une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber, afin d'anticiper les menaces émergentes, d'identifier les composants du système d'information exposés, d'évaluer le niveau de risque associé et de déclencher les mesures appropriées.

Votre mission

• Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, de qualification et d'analyse des informations relatives aux menaces cyber.
• Identifier et caractériser les menaces, et analyser les informations collectées afin de retenir les menaces pertinentes pour l'organisation.
• Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes.
• Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifique, et alerter lorsque le niveau de risque le justifie.
• Rechercher les produits concernés dans le système d'information et identifier les actifs exposés.
• Croiser les mécanismes de qualification et de priorisation des vulnérabilités avec l'exposition, la criticité des actifs et les protections en place.
• Définir la priorité et les mesures nécessaires : correctif, mitigation, durcissement, blocage, surveillance renforcée.
• Adapter les règles de surveillance et lancer, le cas échéant, une recherche de compromission.
• Confirmer la disparition de l'exposition et rechercher d'éventuels signes de compromission.
• Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidées.
• Suivre la réduction effective de l'exposition jusqu'à la clôture du risque.
• Produire des indicateurs et des synthèses adaptés aux différents niveaux de décision.

Votre rôle

• Vous intervenez au sein du dispositif de surveillance et de coordination de la sécurité informatique de l'organisation.
• Vous faites le lien entre les informations de menace, les vulnérabilités, l'exposition technique, la criticité des actifs et les mesures de protection en place.
• Vous alertez lorsque le niveau de risque le justifie et traduisez l'analyse d'une menace en mesures concrètes et priorisées.
• Vous coordonnez avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidées.
• Vous suivez la réduction effective de l'exposition jusqu'à la clôture du risque.
• Vous produisez des indicateurs et des synthèses adaptés aux différents niveaux de décision.

Votre profil

• Formation : master universitaire en informatique, diplôme d'ingénieur ou équivalent.
• Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec la capacité démontrée de mettre ces disciplines en relation.
• Maîtrise des concepts et outils de threat intelligence et de qualification des menaces.
• Capacité à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et prioriser un risque cyber.
• Capacité à relier vulnérabilités, produit, menace, TTP, actifs et mesures à prendre.
• Maîtrise des principaux mécanismes de qualification et de priorisation des vulnérabilités (CVSS, EPSS, KEV ou équivalent), avec contextualisation par l'exposition et la criticité interne.
• Très bonne compréhension des principes de gestion des actifs, de cartographie du système d'information et de gestion de l'exposition cyber.
• Capacité à exploiter inventaires, bases de gestion des configurations (CMDB), scanners de vulnérabilité et autres sources de données pour identifier les actifs concernés.
• Maîtrise de l'analyse de risques cyber et de la production d'une appréciation contextualisée du risque.
• Compréhension des techniques d'attaque (MITRE ATT&CK, TTP, IoC) et du fonctionnement d'un centre opérationnel de sécurité (SOC), avec la capacité de formuler des besoins de détection ou de recherche de compromission.
• Connaissance des solutions EDR et des outils de gestion des vulnérabilités.
• Capacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyse.

Les plus

• Compétences optionnelles en scripting, dont PowerShell, et en langage de requête de type SPL.
• Un esprit analytique et une curiosité technique.
• Une capacité de synthèse et de rigueur.
• Une aptitude à travailler dans l'urgence et à communiquer avec des interlocuteurs techniques et non techniques.
• Un taux d'occupation à temps plein.

Pourquoi rejoindre BS-Team SA en tant que Ingénieur en cybersécurité – menaces, exposition et risques ?

Rejoindre BS-Team SA sur ce poste, c'est contribuer à une capacité structurée de collecte, de qualification et d'analyse des menaces cyber, au sein d'un dispositif de surveillance et de coordination de la sécurité informatique. Les missions couvrent l'ensemble de la chaîne, de l'identification des menaces à la clôture du risque, en lien avec les équipes responsables des actifs et des capacités de sécurité.

Le poste place la qualification du risque au croisement des informations de menace, des vulnérabilités, de l'exposition et de la criticité des actifs. Vous alertez lorsque le niveau de risque le justifie et vous produisez des indicateurs et des synthèses adaptés aux différents niveaux de décision.