Ingénieur en cybersécurité spécialisé en menaces, exposition et risques

Sword Group; Genf; Vor Ort; CHF 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

Formation continue budgetaire

25 jours de congés payés

Couverture assurance-accident

Evenements mensuels

Environnements internationaux

Projets innovants

Avantages et remises

Zusammenfassung

Sword Group à Genève recherche un Ingénieur en cybersécurité spécialisé en menaces, exposition et risques pour renforcer une équipe dédiée à anticiper les menaces émergentes et protéger les actifs critiques.

Vous structurerez la veille, analyserez les vulnérabilités et recommander des mesures adaptées, en collaboration avec le SOC et les équipes opérationnelles, et vous producirez des indicateurs pour le comité de décision.

Qualifikationen

• Master ou diplôme équivalent en informatique ou cybersécurité.
• Expérience confirmée en Threat Intelligence et analyse des risques.
• Maîtrise des méthodes de qualification et de priorisation des vulnérabilités.

Aufgaben

• Structurer la veille cyber et organiser la collecte, la qualification et l’analyse d’informationsissues des sources.
• Identifier les menaces pertinentes, notamment les vulnérabilités exploitées et les indicateurs de compromission.
• Déterminer les technologies, produits et actifs du système d’information susceptibles d’être concernés.
• Évaluer et hiérarchiser les risques en combinant CVSS, EPSS et KEV avec l’exposition et les protections existantes.
• Recommander des mesures adaptées : correctifs, mitigation, durcissement, blocage ou surveillance renforcée.
• Collaborer avec les équipes responsables des actifs, du SOC et des capacités de sécurité pour assurer la mise en œuvre des actions retenues.
• Suivre la réduction de l’exposition jusqu’à la clôture du risque et vérifier l’absence de signes de compromission.
• Produire des indicateurs et des synthèses adaptés aux interlocuteurs techniques et non techniques.

Kenntnisse

Analyse des menaces

Gestion des risques

Esprit analytique

Communication technique

Ausbildung

Master en informatique

Tools

CMDB

Scanners de vulnérabilités

EDR

PowerShell

Jobbeschreibung

Nous ouvrons un poste d’Ingénieur en cybersécurité spécialisé en menaces, exposition et risques afin de renforcer une équipe basée à Genève. Vous contribuerez au développement d’une capacité opérationnelle permettant d’anticiper les menaces émergentes, d’identifier les actifs exposés et de prioriser les mesures de sécurité selon le niveau de risque.

Responsabilités du poste

• Structurer la veille cyber et organiser la collecte, la qualification et l’analyse d’informations issues de différentes sources.

• Identifier les menaces pertinentes, notamment les vulnérabilités exploitées, les campagnes actives, les acteurs malveillants et les indicateurs de compromission.

• Déterminer les technologies, produits et actifs du système d’information susceptibles d’être concernés.

• Évaluer et hiérarchiser les risques en combinant les données CVSS, EPSS et KEV avec l’exposition, la criticité des actifs et les protections existantes.

• Recommander des mesures adaptées : correctifs, mitigation, durcissement, blocage, surveillance renforcée ou recherche de compromission.

• Collaborer avec les équipes responsables des actifs, du SOC et des capacités de sécurité pour assurer la mise en œuvre des actions retenues.

• Suivre la réduction de l’exposition jusqu’à la clôture du risque et vérifier l’absence de signes de compromission.

• Produire des indicateurs et des synthèses adaptés aux interlocuteurs techniques comme aux instances de décision.

Prérequis du poste

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.

• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse des risques cyber.

• Maîtrise des méthodes de qualification et de priorisation des vulnérabilités, notamment CVSS, EPSS et KEV.

• Bonne compréhension de MITRE ATT&CK, des TTP, des IoC, des mécanismes d’attaque et du fonctionnement d’un SOC.

• Capacité à exploiter des inventaires, une CMDB, des scanners de vulnérabilités, des EDR et d’autres sources techniques.

• Aptitude à transformer une analyse de menace en actions concrètes de détection, de remédiation ou de Threat Hunting.

• Une pratique de PowerShell, de SPL ou d’un langage de requête équivalent constitue un avantage.

• Esprit analytique, rigueur, curiosité technique, capacité de synthèse et aisance dans les échanges avec des publics techniques et non techniques.

Rejoindre Sword, c’est…

• Formation continue : Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation

• 25 jours de congés payés : Tous nos employés ont droit à 25 jours de congés payés par an

• Une couverture assurance-accident internationale

• Evènements réguliers : Des événements mensuels pour se retrouver en petit ou grand comité

• Environnements internationaux : Des missions dans des groupes d'envergure internationale

• Innovation : Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité

• Des petits plaisirs : Nos employés bénéficient d'un programme d'avantages et remises très intéressantes