Ingénieur Sécurité – Incident Response & Threat Hunting

Qim info SA; Genf; On-site; CHF 110,000 - 170,000; Full time

Job summary

Qim info SA cherche un ingénieur sécurité pour accompagner un client dans la détection, l’investigation et la réponse aux incidents de cybersécurité, en collaboration avec le SOC et les équipes techniques.

Vous analyserez les alertes et logs, mènerez des investigations approfondies et contribuerez au confinement et à la rétablissement. Maîtrise d’un EDR/XDR et d’un SIEM demandée, avec connaissance MITRE ATT&CK et scripts PowerShell/Python souhaitée.

Qualifications

• Master en informatique, diplôme d’ingénieur ou équivalent.
• Expérience confirmée en SOC, CSIRT ou réponse à incident, avec conduite d’investigations complexes.
• Maîtrise opérationnelle d’un EDR/XDR, d’un SIEM et d’un langage de requête tel que SPL ou équivalent.

Responsibilities

• Analyser les alertes EDR/XDR et les logs pour identifier et qualifier les incidents.
• Mener les investigations, déterminer l’étendue des compromissions et contribuer au confinement, à l’éradication et au rétablissement.
• Améliorer les règles de détection et la couverture de surveillance en s’appuyant sur MITRE ATT&CK.
• Coordonner les actions avec les équipes techniques et documenter les enseignements des incidents.

Skills

Expérience SOC/CSIRT

EDR/XDR maitrise

SIEM & SPL

MITRE ATT&CK connaissance

Education

Master en informatique ou équivalent

Tools

PowerShell

Python

SPL

Job description

Qim info SA cherche un ingénieur sécurité pour accompagner un client dans la détection, l’investigation et la réponse aux incidents de cybersécurité, en collaboration avec le SOC et les équipes techniques.

Vous analyserez les alertes et logs, mènerez des investigations approfondies et contribuerez au confinement et à la rétablissement. Maîtrise d’un EDR/XDR et d’un SIEM demandée, avec connaissance MITRE ATT&CK et scripts PowerShell/Python souhaitée.