Ingénieur en cybersécurité spécialisé en menaces, exposition et risques

Sword Group; Genf; On-site; CHF 110,000 - 150,000; Full time

Benefits offered by this job

Formation continue : Un budget de 153 

25 jours de congés payés

Couverture assurance-accident mondiale

Évènements réguliers

Environnements internationaux

Innovation : projets innovants

Des petits plaisirs : avantages et rem

Des petits plaisirs : avantages et rem

Job summary

Sword Group recherche un Ingénieur en cybersécurité spécialisé en menaces, exposition et risques, basé à Genève. Vous contribuerez au développement d’une capacité opérationnelle pour anticiper les menaces et prioriser les mesures de sécurité selon le niveau de risque.

Vous travaillerez en étroite collaboration avec le SOC et les responsables, et vous aurez pour mission d’identifier les actifs exposés, d’évaluer les risques (CVSS/EPSS/KEV) et de recommander des actions adaptées, tout en

Qualifications

• Formation universitaire adaptée requise et expérience en sécurité cybersécurité.
• Expérience en Threat Intelligence et gestion des risques.
• Maîtrise des méthodes de qualification des vulnérabilités (CVSS, EPSS, KEV).
• Bonne compréhension des systèmes et réseaux et capacité à prioriser les risques.

Responsibilities

• Structurer la veille cyber et organiser la collecte et l’analyse d’infos.
• Identifier les menaces pertinentes, vulnérabilités et indicateurs de compromission.
• Déterminer les technologies et actifs du système d’information concernés.
• Évaluer et hiérarchiser les risques en combinant CVSS, EPSS et KEV avec l’exposition.
• Recommander des mesures : correctifs, mitigation et durcissement.
• Collaborer avec les équipes pour assurer la mise en œuvre des actions retenues.
• Suivre la réduction de l’exposition jusqu’au risque et vérifier l’absence de compromission.
• Produire des indicateurs et des synthèses pour les interlocuteurs techniques et décisionnels.

Skills

Cyber Threat Intelligence

Gestion des vulnérabilités

Exposure Management

Risk analysis

Education

Master en informatique/ingénieur EPF

Tools

CMDB

EDR

Scanners de vulnérabilités

MITRE ATT&CK

Job description

Nous ouvrons un poste d’Ingénieur en cybersécurité spécialisé en menaces, exposition et risques afin de renforcer une équipe basée à Genève. Vous contribuerez au développement d’une capacité opérationnelle permettant d’anticiper les menaces émergentes, d’identifier les actifs exposés et de prioriser les mesures de sécurité selon le niveau de risque.

Responsabilités du poste

• Structurer la veille cyber et organiser la collecte, la qualification et l’analyse d’informations issues de différentes sources.
• Identifier les menaces pertinentes, notamment les vulnérabilités exploitées, les campagnes actives, les acteurs malveillants et les indicateurs de compromission.
• Déterminer les technologies, produits et actifs du système d’information susceptibles d’être concernés.
• Évaluer et hiérarchiser les risques en combinant les données CVSS, EPSS et KEV avec l’exposition, la criticité des actifs et les protections existantes.
• Recommander des mesures adaptées : correctifs, mitigation, durcissement, blocage, surveillance renforcée ou recherche de compromission.
• Collaborer avec les équipes responsables des actifs, du SOC et des capacités de sécurité pour assurer la mise en œuvre des actions retenues.
• Suivre la réduction de l’exposition jusqu’à la clôture du risque et vérifier l’absence de signes de compromission.
• Produire des indicateurs et des synthèses adaptés aux interlocuteurs techniques comme aux instances de décision.

Prérequis du poste

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.
• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse des risques cyber.
• Maîtrise des méthodes de qualification et de priorisation des vulnérabilités, notamment CVSS, EPSS et KEV.
• Bonne compréhension de MITRE ATT&CK, des TTP, des IoC, des mécanismes d’attaque et du fonctionnement d’un SOC.
• Capacité à exploiter des inventaires, une CMDB, des scanners de vulnérabilités, des EDR et d’autres sources techniques.
• Aptitude à transformer une analyse de menace en actions concrètes de détection, de remédiation ou de Threat Hunting.
• Une pratique de PowerShell, de SPL ou d’un langage de requête équivalent constitue un avantage.
• Esprit analytique, rigueur, curiosité technique, capacité de synthèse et aisance dans les échanges avec des publics techniques et non techniques.

Rejoindre Sword, c’est…

• Formation continue : Un budget formation qui croit tous les mois à utiliser dans un large catalogue de formation
• 25 jours de congés payés : Tous nos employés ont droit à 25 jours de congés payés par an
• Une couverture assurance-accident internationale
• Evènements réguliers : Des événements mensuels pour se retrouver en petit ou grand comité
• Environnements internationaux : Des missions dans des groupes d'envergure internationale
• Innovation : Contribuez à des projets impactants et innovants dans de nombreux secteurs d'activité
• Des petits plaisirs : Nos employés bénéficient d'un programme d'avantages et remises très intéressantes