Ingénieur sécurité détection et réponse à incident

Talent Access Technologies; Genf; On-site; CHF 120,000 - 190,000; Full time

Job summary

Talent Access Technologies recherche un expert SOC/CSIRT pour renforcer son équipe sécurité opérationnelle. Vous surveillerez et qualifierez les alertes, investiguerez les incidents et piloterez la réponse afin de contenir les menaces et rétablir rapidement les services.

Vous élaborerez des rapports et des post-mortems, enrichirez les règles de détection et contribuerez au SOAR et au threat hunting, tout en suivant les cadres MITRE ATT&CK et NIST SP 800-61.

Qualifications

• Obligatoire: 5 ans d'expérience SOC/CSIRT et réponse à incident.
• Obligatoire: maîtrise d'un SIEM (Splunk, Sentinel, QRadar ou Elastic).
• Obligatoire: maîtrise d'un EDR/XDR (Defender for Endpoint, CrowdStrike, SentinelOne).
• Obligatoire: MITRE ATT&CK et NIST SP 800-61.
• Obligatoire: investigation Windows, AD/Entra ID et réseaux.
• Obligatoire: KQL, SPL, PowerShell ou Python.

Responsibilities

• Surveiller et qualifier les alertes (SIEM, EDR/XDR, NDR, triage N2/N3).
• Investiger les incidents (logs, postes, flux réseau, comptes compromis).
• Piloter la réponse à incident (confinement, éradication, remédiation, retour à la normale).
• Rédiger rapports d'incident et post-mortem.
• Créer et affiner les règles de détection mappées MITRE ATT&CK, réduire les faux positifs, documenter les playbooks.
• Contribuer au SOAR et au threat hunting.
• Participer à la gestion de crise et à la permanence.

Skills

SOC/CSIRT expérience

SIEM

EDR/XDR

MITRE ATT&CK

NIST SP 800-61

Windows investigation

AD/Entra ID

PowerShell/Python

Forensic

SOAR

Threat hunting

Sigma/YARA

Certifications (GCIR/…)

Tools

Splunk

Sentinel

QRadar

Elastic

Defender for Endpoint

CrowdStrike

SentinelOne

Job description

Renfort de l'équipe sécurité opérationnelle (SOC / CSIRT) de notre client. Le consultant détecte, qualifie, investigue et traite les incidents de cybersécurité, et améliore en continu les capacités de détection.

Votre mission :

• Surveiller et qualifier les alertes (SIEM, EDR/XDR, NDR, triage N2/N3)
• Investiguer les incidents (logs, postes, flux réseau, comptes compromis)
• Piloter la réponse à incident (confinement, éradication, remédiation, retour à la normale)
• Rédiger rapports d'incident et post-mortem
• Créer et affiner les règles de détection mappées MITRE ATT&CK, réduire les faux positifs, documenter les playbooks
• Contribuer au SOAR et au threat hunting
• Participer à la gestion de crise et à la permanence

Profil recherché :

• Obligatoire : 5 ans d'expérience en SOC/CSIRT/réponse à incident
• Obligatoire : maîtrise d'un SIEM (Splunk, Sentinel, QRadar ou Elastic)
• Obligatoire : maîtrise d'un EDR/XDR (Defender for Endpoint, CrowdStrike, SentinelOne)
• Obligatoire : MITRE ATT&CK et NIST SP 800-61
• Obligatoire : investigation Windows, AD/Entra ID et réseaux
• Obligatoire : KQL, SPL, PowerShell ou Python
• Souhaité : forensic (Velociraptor, KAPE, Volatility)
• Souhaité : SOAR (Sentinel Logic Apps, Splunk SOAR, Cortex XSOAR)
• Souhaité : threat hunting, règles Sigma/YARA
• Souhaité : expérience secteur public, banque ou assurance suisse
• Souhaité : certifications GCIH, GCFA, GCIA, BTL1/BTL2, SC-200, CySA+
• Savoir‑? (some weird) Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑? Savoir‑?