Ingénieur en cybersécurité spécialisé en menaces, exposition et risques

Sword Services; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

Sword Services recherche un Ingénieur en cybersécurité spécialisé en menaces, exposition et risques pour renforcer son équipe à Genève.

Vous structurez la veille, identifiez les menaces et priorisez les mesures de sécurité, en coordonnant avec le SOC et les équipes techniques. Diplômes requis: Master en informatique ou diplôme EPF, avec une solide expérience en Threat Intelligence et gestion des vulnérabilités.

Qualifications

• Master universitaire en informatique ou diplôme équivalent.
• Expérience confirmée en Cyber Threat Intelligence et gestion des vulnérabilités.
• Maîtrise des méthodes de qualification et de priorisation des vulnérabilités (CVSS, EPSS, KEV).
• Bonne compréhension de MITRE ATT&CK, des TTP et du SOC.
• Capacité à exploiter inventaires, scanners de vulnérabilités et EDR.

Responsibilities

• Structurer la veille cyber et organiser l’analyse d’informations.
• Identifier les menaces, vulnérabilités et indicateurs de compromission.
• Évaluer et hiérarchiser les risques (CVSS/EPSS/KEV).
• Recommander des mesures de sécurité et de mitigation.
• Collaborer avec le SOC et les équipes sécurité pour mise en œuvre.
• Produire des indicateurs et synthèses pour les décideurs.
• Suivre la réduction de l’exposition jusqu’à la clôture du risque.

Skills

Threat Intelligence

Gestion des risques

Vulnérabilités

CMDB

PowerShell

EDR

Education

Master universitaire en informatique

Diplôme d’ingénieur EPF

Tools

MITRE ATT&CK

Scanners de vulnérabilités

CMDB

Job description

Nous ouvrons un poste d’Ingénieur en cybersécurité spécialisé en menaces, exposition et risques afin de renforcer une équipe basée à Genève. Vous contribuerez au développement d’une capacité opérationnelle permettant d’anticiper les menaces émergentes, d’identifier les actifs exposés et de prioriser les mesures de sécurité selon le niveau de risque.

Responsabilités du poste

• Structurer la veille cyber et organiser la collecte, la qualification et l’analyse d’informations issues de différentes sources.

• Identifier les menaces pertinentes, notamment les vulnérabilités exploitées, les campagnes actives, les acteurs malveillants et les indicateurs de compromission.

• Déterminer les technologies, produits et actifs du système d’information susceptibles d’être concernés.

• Évaluer et hiérarchiser les risques en combinant les données CVSS, EPSS et KEV avec l’exposition, la criticité des actifs et les protections existantes.

• Recommander des mesures adaptées : correctifs, mitigation, durcissement, blocage, surveillance renforcée ou recherche de compromission.

• Collaborer avec les équipes responsables des actifs, du SOC et des capacités de sécurité pour assurer la mise en œuvre des actions retenues.

• Suivre la réduction de l’exposition jusqu’à la clôture du risque et vérifier l’absence de signes de compromission.

• Produire des indicateurs et des synthèses adaptés aux interlocuteurs techniques comme aux instances de décision.

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.

• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse des risques cyber.

• Maîtrise des méthodes de qualification et de priorisation des vulnérabilités, notamment CVSS, EPSS et KEV.

• Bonne compréhension de MITRE ATT&CK, des TTP, des IoC, des mécanismes d’attaque et du fonctionnement d’un SOC.

• Capacité à exploiter des inventaires, une CMDB, des scanners de vulnérabilités, des EDR et d’autres sources techniques.

• Aptitude à transformer une analyse de menace en actions concrètes de détection, de remédiation ou de Threat Hunting.

• Une pratique de PowerShell, de SPL ou d’un langage de requête équivalent constitue un avantage.

• Esprit analytique, rigueur, curiosité technique, capacité de synthèse et aisance dans les échanges avec des publics techniques et non techniques.