Ingénieur en cybersécurité - menaces, exposition et risques (H/F/X)

Ekkiden Group; Genf; On-site; CHF 120,000 - 160,000; Full time

Benefits offered by this job

Mutuelle Gerep et titres-restaurants (

Titres-restaurant Swile

Job summary

Groupe Ekkiden recrute un ingénieur cybersécurité – Threat Intelligence & Exposure Management à Genève, intégré dans une entité IT du secteur public. Vous structurez une capacité de collecte et d’analyse des menaces, reliez vulnérabilités et actifs, et définissez les mesures prioritaires.

Vous travaillez au sein d’un SOC avec des outils EDR et de gestion des vulnérabilités, en interaction avec des équipes techniques et non techniques, et vous apportez des résultats mesurables dans un contexte de

Qualifications

• Maîtrise de la threat intelligence et des techniques d’attaque (MITRE ATT&CK, TTP, IoC)
• Maîtrise de CVSS, EPSS, KEV (ou équivalents) contextualisés selon l’exposition et la criticité
• Capacité à relier vulnérabilité, produit, menace, TTP, actifs et mesures à prendre
• Solide approche de la gestion des actifs, de la cartographie du SI et de l’exposure management
• Maîtrise de l’analyse de risques cyber contextualisée (menace, vulnérabilité, exposition, criticité, contrôles)
• Capacité à traduire une menace en mesures concrètes et priorisées (patching, durcissement, détection, hunting)
• Bonne compréhension du SOC et des besoins de détection ou de Threat Hunting
• Connaissance des EDR et des outils de gestion des vulnérabilités
• Raisonnement sur des informations incomplètes, avec niveau de confiance explicité
• Master en informatique, diplôme d’ingénieur EPF ou équivalent
• Expérience confirmée en CTI, gestion des vulnérabilités, exposure management ou analyse de risques cyber

Responsibilities

• Concevoir et mettre en place une capacité structurée de collecte, qualification et analyse des menaces cyber
• Relier les menaces pertinentes aux actifs exposés et prioriser les actions à mener
• Renforcer le dispositif de sécurité opérationnelle et le SOC
• Traduire les menaces en mesures concrètes (patching, durcissement, détection, hunting)
• Participer à la cartographie du SI et à la gestion des actifs

Skills

Threat intelligence

MITRE ATT&CK

TTP

IoC

CVSS/EPSS/KEV

Gestion des actifs

Exposure management

Analyse de risques cyber

Hunting et détection

Education

Master en informatique

Ingénieur EPF ou équivalent

Tools

PowerShell

EDR

Outils de gestion des vulnérabilités

Job description

Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.

Le rôle :

Nous recherchons un(e) Ingénieur(e) Cybersécurité – Threat Intelligence & Exposure Management à Genève, au sein d’une entité IT du secteur public.

Vous renforcez le dispositif de sécurité opérationnelle en mettant en place une capacité structurée de collecte, qualification et analyse des menaces cyber. Votre fil rouge est de savoir quelles menaces comptent, quels actifs sont exposés, quel risque en découle et quoi traiter en priorité.

Responsabilités :

Nous recherchons un(e) Ingénieur(e) Cybersécurité – Threat Intelligence & Exposure Management à Genève, au sein d’une entité IT du secteur public.

Vous renforcez le dispositif de sécurité opérationnelle en mettant en place une capacité structurée de collecte, qualification et analyse des menaces cyber. Votre fil rouge est de savoir quelles menaces comptent, quels actifs sont exposés, quel risque en découle et quoi traiter en priorité.

Responsabilités :

Nous recherchons un(e) Ingénieur(e) Cybersécurité – Threat Intelligence & Exposure Management à Genève, au sein d’une entité IT du secteur public.

Vous renforcez le dispositif de sécurité opérationnelle en mettant en place une capacité structurée de collecte, qualification et analyse des menaces cyber. Votre fil rouge est de savoir quelles menaces comptent, quels actifs sont exposés, quel risque en découle et quoi traiter en priorité.

Ce que nous recherchons :

• Maîtrise de la threat intelligence et des techniques d’attaque (MITRE ATT&CK, TTP, IoC)

• Maîtrise de CVSS, EPSS, KEV (ou équivalent), contextualisés selon l’exposition et la criticité

• Capacité à relier vulnérabilité, produit, menace, TTP, actifs et mesures à prendre

• Solide approche de la gestion des actifs, de la cartographie du SI et de l’exposure management

• Maîtrise de l’analyse de risques cyber contextualisée (menace, vulnérabilité, exposition, criticité, contrôles)

• Capacité à traduire une menace en mesures concrètes et priorisées (patching, durcissement, détection, hunting)

• Bonne compréhension du SOC et des besoins de détection ou de Threat Hunting

• Connaissance des EDR et des outils de gestion des vulnérabilités

• Raisonnement sur des informations incomplètes, avec niveau de confiance explicité

• Master en informatique, diplôme d’ingénieur EPF ou équivalent

• Expérience confirmée en CTI, gestion des vulnérabilités, exposure management ou analyse de risques cyber, en reliant ces disciplines

• Esprit analytique, curiosité technique, synthèse, rigueur, résistance à l’urgence et aisance avec interlocuteurs techniques et non techniques

Petit plus

• Scripting (PowerShell ou autre)

• Expérience de SPL ou d’un langage de requête équivalent

Ce que nous proposons :

• Nous rejoindre au bon moment pour faire ta place au sein d'une organisation en très forte croissance
• Des missions variées dans un environnement challengeant qui te permettront d'avoir un réel impact sur la boite
• La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble
• Un parcours de carrière adapté à ta personnalité, aussi bien au niveau du rôle que de la localité
• Une formation exigeante en continu pour libérer tout ton potentiel
• Une culture de la performance avec de belles primes de résultats

Une mutuelle très complète (la GEREP) et des titres-restaurant (carte Swile)

Comment se déroule le processus de recrutement chez Ekkiden ?

Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.

Premier contact :

Notre équipe de recrutement vous contactera pour discuter de vos motivations et attentes.

Entretiens :

Vous passerez un ou deux entretiens avec nos business managers, en fonction du poste pour lequel vous postulez.

Rencontre avec le client :

Enfin, vous aurez l'opportunité de rencontrer le client.

Bien que ce soit notre processus standard, nous pouvons l'adapter en fonction des circonstances spécifiques.