Ingénieur Sécurité — Investigation & Réponse aux Incidents

BS-Team SA; Genf; On-site; CHF 90,000 - 130,000; Full time

Benefits offered by this job

Connaissance SOAR

PowerShell scripting

Python scripting

Outils forensic

Job summary

BS-Team SA recherche un ingénieur sécurité – investigation avancée et réponse à incident pour renforcer son dispositif opérationnel. Vous exploitez les alertes EDR/XDR et les sources de sécurité, analysez les incidents et contribuez à leur éradication.

Le poste implique la coordination avec le SOC externe et les équipes infrastructure, réseau et IAM, ainsi que l’amélioration continue des règles de détection et de la télémétrie.

Qualifications

• Master universitaire en informatique ou diplôme d'ingénieur.
• Expérience confirmée en SOC/CSIRT ou équipe de réponse à incident.
• Maîtrise des principes de fonctionnement d'un SOC et d'un SIEM.
• Utilisation opérationnelle d'EDR/XDR et collecte de traces pour investigations.
• Maîtrise du langage de requête et analyse de logs (SPL ou équivalent).
• Connaissance MITRE ATT&CK et techniques d'attaque (IoC, IoA, TTP).
• Conduite d’investigations de sécurité et gestion d’incidents.
• Compréhension Windows/Linux, réseaux (TCP/IP, HTTP(S), DNS), et AD.
• Maîtrise des mécanismes d’authentification (Kerberos, OAuth2, SAML).
• Expérience Threat Hunting et cloud (Entra ID, M365, Azure).
• Rigueur, documentation et travail sous pression.

Responsibilities

• Détection, analyse et investigations d’incidents en utilisant EDR et sources de sécurité.
• Conception et ajustement de règles de détection (MITRE ATT&CK) après incidents.
• Évaluation de la qualité des télémétries et identification des lacunes de visibilité.
• Qualification du périmètre, confinement et supports à l’éradication et rétablissement.
• Rationalisation des règles de détection pour réduire les faux positifs/négatifs.
• Coordination technique avec SOC externe et équipes internes (réseaux, systèmes, IAM).
• Transformation d'une alerte en compréhension sécurité et actions de remediation.
• Investigation des compromissions d’identités et mouvements latéraux.

Skills

SOC expérience

EDR/XDR usage

MITRE ATT&CK

Analyse de logs

Threat Hunting

Active Directory

Education

Master en informatique

Diplôme d'ingénieur

Tools

EDR/XDR

SIEM

PowerShell

Python

Job description

BS-Team SA recherche un ingénieur sécurité – investigation avancée et réponse à incident pour renforcer son dispositif opérationnel. Vous exploitez les alertes EDR/XDR et les sources de sécurité, analysez les incidents et contribuez à leur éradication.

Le poste implique la coordination avec le SOC externe et les équipes infrastructure, réseau et IAM, ainsi que l’amélioration continue des règles de détection et de la télémétrie.