Ingénieur sécurité/Ingénieure sécurité

Astrelya; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

Astrelya est un cabinet de conseil franco/suisse, en forte croissance, spécialisé dans la transformation digitale et l’innovation. Nous renforçons notre équipe sécurité pour détecter et investiguer les incidents: vous identifierez les menaces, comprendrez les attaques et coordonnerez les actions de containment et de remédiation.

Vous travaillerez avec le SOC externe et les équipes techniques sur Windows/Linux, EDR/XDR, SIEM et MITRE ATT&CK.

Qualifications

• Formation supérieure en informatique et expérience confirmée en SOC/CSIRT.
• Maîtrise des outils EDR/XDR et d’un SIEM, avec analyse de logs.
• Connaissance des techniques d’attaque, des mouvements latéraux et persistance.
• Capacité à investiguer les compromissions et proposer des mesures de remédiation.
• Autonomie, rigueur, curiosité technique et travail en équipe.

Responsibilities

• Analyser les alertes de sécurité et identifier les comportements suspects ou les potentielles compromissions
• Mener des investigations pour comprendre l’origine d’une attaque, son périmètre et ses conséquences
• Qualifier les incidents et contribuer aux actions de confinement, de remédiation et de rétablissement
• Améliorer les mécanismes de détection en développant et en ajustant les règles de sécurité
• Exploiter les journaux et les traces techniques pour identifier les techniques utilisées par les attaques
• Collaborer avec le SOC externe et les équipes techniques pour coordonner les investigations et la réponse aux incidents
• Identifier les lacunes de détection, réduire les fausses alertes et contribuer à l’amélioration continue de la sécurité

Skills

Expérience SOC

Investigation sécurité

Threat hunting

MITRE ATT&CK

EDR/XDR outils

Education

Formation supérieure en informatique

Tools

EDR/XDR

SIEM

Windows

Linux

Logs analysis tools

Job description

Astrelya est un cabinet de conseil franco/suisse, en très forte croissance depuis sa création en 2017, spécialisé dans la transformation digitale, l’excellence opérationnelle et l’innovation technologique. Ilest composé de 300 experts passionnés. Le cabinet accompagne ses clients sur l’ensemble du cycle de transformation, depuis la phase de cadrage jusqu’à la mise en œuvre opérationnelle, avec une expertise forte en Data/IA, Cloud, DevOps et méthodes agiles.

Astrelya se distingue par un modèle fondé sur la proximité, la confiance et une culture humaine forte, qui place les collaborateurs au cœur de la création de valeur.

Votre Mission :

Dans le cadre du renforcement de notre équipe, nous recherchons un·e ingénieur·e sécurité spécialisé·e dans la détection et l’investigation des incidents. Vous contribuerez à identifier les menaces, comprendre les attaques et coordonner les actions nécessaires pour sécuriser les systèmes d’information.

Concrètement vous allez :

• Analyser les alertes de sécurité et identifier les comportements suspects ou les potentielles compromissions
• Mener des investigations pour comprendre l’origine d’une attaque, son périmètre et ses conséquences
• Qualifier les incidents et contribuer aux actions de confinement, de remédiation et de rétablissement
• Améliorer les mécanismes de détection en développant et en ajustant les règles de sécurité
• Exploiter les journaux et les traces techniques pour identifier les techniques utilisées par les attaques
• Collaborer avec le SOC externe et les équipes techniques pour coordonner les investigations et la réponse aux incidents
• Identifier les lacunes de détection, réduire les fausses alertes et contribuer à l’amélioration continue de la sécurité

Votre futur environnement technique :

• EDR / XDR et SIEM
• Analyse de logs et investigation des endpoints
• MITRE ATT&CK, IoC, IoA et TTP
• Systèmes Windows et Linux
• Réseaux : TCP/IP, DNS, HTTP(S), proxy, firewall, VPN
• Active Directory et gestion des identités : Kerberos, NTLM, OAuth2, OIDC, SAML
• Threat Hunting et investigation des compromissions

Qui êtes-vous ?

• Formation supérieure en informatique
• Expérience confirmée en SOC, CSIRT ou réponse à incident, avec une pratique concrète des investigations de sécurité
• Excellente maîtrise des outils EDR/XDR et bonne expérience d’un SIEM et de l’analyse de logs
• Bonne connaissance des techniques d’attaque, des mécanismes de persistance et des mouvements latéraux
• Capacité à investiguer les compromissions de systèmes et d’identités, puis à proposer des mesures de remédiation adaptées
• Esprit analytique, rigueur, curiosité technique et capacité à travailler avec plusieurs équipes
• Autonomie, sens des responsabilités et capacité à garder son sang-froid en situation d’incident

Pourquoi nous rejoindre ?

Un terrain de jeu pour progresser : Formations, certifications, coaching technique, communautés d’expertise (Java, Cloud, DevOps, Data…) et participation à des projets innovants (IA, architectures Cloud, automatisation…).

Un cadre de travail motivant : Projets variés et à forte valeur ajoutée, événements internes réguliers, afterworks et ateliers tech et salon (DevopsREX, Devoxx et ParisJUG…).

Un engagement RSE : Ecovadis Gold, Signataire de la charte pour la diversité, du Pacte des Nations Unies et mise en place du Mécénat de compétences

Votre futur process de recrutement :

• Entretien RH avec une de nos chargées de recrutement
• Entretien final avec un de nos managers

Chez Astrelya, nous construisons des solutions innovantes… mais surtout, nous construisons des parcours humains.

Prêt(e) à rejoindre l’aventure ?

Tous nos postes sont ouverts aux personnes en situation de handicap.