Ingénieur Sécurité Détection & IR - Genève

Avanda Group AG; Genf; In loco; CHF 110.000 - 150.000; Tempo pieno

Descrizione del lavoro

Avanda Group AG recherche un Ingénieur sécurité détection et réponse à incident pour le cadre d’un appel d’offre public en Suisse Romande. Le poste implique une présence régulière sur Genève ou la région frontalière et s’inscrit dans un long projet de transformation avec un client public majeur.

Vous renforcerez la cybersécurité opérationnelle en surveillant les événements, en investiguant les alertes et en qualifiant les incidents, en lien avec le SOC externe et les équipes internes IT et IAM.

Competenze

• Diplôme d'ingénieur ou Master en informatique.
• Expérience confirmée en SOC/CSIRT ou réponse à incident.
• Maîtrise d'un SIEM et langage de requête pour logs.
• Bonne connaissance MITRE ATT&CK et IoC/IoA/TTP.
• Connaissance Windows et Linux, réseaux et AD.
• Maîtrise authentification Kerberos/NTLM/OAuth2/OIDC/SAML.
• Expérience Threat Hunting et cloud (Entra ID, Azure, M365).
• Connaissances SOAR et outils forensic recommandées.

Mansioni

• Détecter, analyser et investiguer les événements et incidents de cybersécurité.
• Évaluer la détection et ajuster les règles ou cas d'usage MITRE ATT&CK.
• Qualifier les incidents et collecter les éléments techniques pour l’investigation.
• Coordonner les investigations avec le SOC externe et les équipes internes.
• Participer à l’éradication et au rétablissement et documenter les enseignements.

Conoscenze

SOC / CSIRT

EDR/XDR investigation

SIEM experience

MITRE ATT&CK knowledge

Log analysis

Threat hunting

Windows

Linux

Networking (TCP/IP, DNS, HTTP(S))

Identity & authentication (Kerberos,NT

Cloud security (Entra ID, Azure, M365)

PowerShell / Python scripting

Forensic tools

SOAR

Formazione

Diplôme d'ingénieur ou Master en informatique

Strumenti

EDR/XDR tools

SPL

SOAR

Descrizione del lavoro

Avanda Group AG recherche un Ingénieur sécurité détection et réponse à incident pour le cadre d’un appel d’offre public en Suisse Romande. Le poste implique une présence régulière sur Genève ou la région frontalière et s’inscrit dans un long projet de transformation avec un client public majeur.

Vous renforcerez la cybersécurité opérationnelle en surveillant les événements, en investiguant les alertes et en qualifiant les incidents, en lien avec le SOC externe et les équipes internes IT et IAM.