Ingénieur sécurité détection et réponse à incident

Avanda Group AG; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

Avanda Group AG recherche un Ingénieur sécurité détection et réponse à incident pour le cadre d’un appel d’offre public en Suisse Romande. Le poste implique une présence régulière sur Genève ou la région frontalière et s’inscrit dans un long projet de transformation avec un client public majeur.

Vous renforcerez la cybersécurité opérationnelle en surveillant les événements, en investiguant les alertes et en qualifiant les incidents, en lien avec le SOC externe et les équipes internes IT et IAM.

Qualifications

• Diplôme d'ingénieur ou Master en informatique.
• Expérience confirmée en SOC/CSIRT ou réponse à incident.
• Maîtrise d'un SIEM et langage de requête pour logs.
• Bonne connaissance MITRE ATT&CK et IoC/IoA/TTP.
• Connaissance Windows et Linux, réseaux et AD.
• Maîtrise authentification Kerberos/NTLM/OAuth2/OIDC/SAML.
• Expérience Threat Hunting et cloud (Entra ID, Azure, M365).
• Connaissances SOAR et outils forensic recommandées.

Responsibilities

• Détecter, analyser et investiguer les événements et incidents de cybersécurité.
• Évaluer la détection et ajuster les règles ou cas d'usage MITRE ATT&CK.
• Qualifier les incidents et collecter les éléments techniques pour l’investigation.
• Coordonner les investigations avec le SOC externe et les équipes internes.
• Participer à l’éradication et au rétablissement et documenter les enseignements.

Skills

SOC / CSIRT

EDR/XDR investigation

SIEM experience

MITRE ATT&CK knowledge

Log analysis

Threat hunting

Windows

Linux

Networking (TCP/IP, DNS, HTTP(S))

Identity & authentication (Kerberos,NT

Cloud security (Entra ID, Azure, M365)

PowerShell / Python scripting

Forensic tools

SOAR

Education

Diplôme d'ingénieur ou Master en informatique

Tools

EDR/XDR tools

SPL

SOAR

Job description

Ingénieur sécurité détection et réponse à incident

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM.

• Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité.
• Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs.
• Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité.
• Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements.
• Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires.
• Coordonner techniquement les investigations avec le SOC externe et les équipes internes.

Démarrage prévu début janvier 2027.

• Diplôme d'ingénieur ou Master (ou équivalent) en informatique.
• Expérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexes.
• Excellente connaissance du fonctionnement d'un SOC et utilisation opérationnelle approfondie d'un EDR/XDR pour l'investigation (arbres de processus, investigation endpoint, collecte de traces, actions de réponse).
• Expérience pratique d'un SIEM et maîtrise d'un langage de requête pour investiguer de grands volumes de logs (SPL ou équivalent); maîtrise de l'analyse de logs.
• Bonne connaissance des techniques et tactiques des attaquants (MITRE ATT&CK), recherche par IoC, IoA et TTP, mécanismes de persistance et de mouvement latéral.
• Excellente compréhension des systèmes Windows et Linux, de TCP/IP, DNS, HTTP(S), proxy, firewall, VPN et d'Active Directory.
• Compréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML) et capacité à investiguer les compromissions d'identités.
• Important: expérience en Threat Hunting, connaissance du cloud (Entra ID, M365, Azure).
• Un plus: mécanismes SOAR, scripting PowerShell et Python, outils de forensic.
• Qualités: esprit analytique, curiosité technique, rigueur et qualité de documentation, autonomie et capacité à travailler sous pression lors d'incidents.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.