Ingénieur Sécurité SOC/CSIRT – Détection & Réponse Incidents

Talent Access Technologies; Genf; On-site; CHF 120,000 - 190,000; Full time

Job summary

Talent Access Technologies recherche un expert SOC/CSIRT pour renforcer son équipe sécurité opérationnelle. Vous surveillerez et qualifierez les alertes, investiguerez les incidents et piloterez la réponse afin de contenir les menaces et rétablir rapidement les services.

Vous élaborerez des rapports et des post-mortems, enrichirez les règles de détection et contribuerez au SOAR et au threat hunting, tout en suivant les cadres MITRE ATT&CK et NIST SP 800-61.

Qualifications

• Obligatoire: 5 ans d'expérience SOC/CSIRT et réponse à incident.
• Obligatoire: maîtrise d'un SIEM (Splunk, Sentinel, QRadar ou Elastic).
• Obligatoire: maîtrise d'un EDR/XDR (Defender for Endpoint, CrowdStrike, SentinelOne).
• Obligatoire: MITRE ATT&CK et NIST SP 800-61.
• Obligatoire: investigation Windows, AD/Entra ID et réseaux.
• Obligatoire: KQL, SPL, PowerShell ou Python.

Responsibilities

• Surveiller et qualifier les alertes (SIEM, EDR/XDR, NDR, triage N2/N3).
• Investiger les incidents (logs, postes, flux réseau, comptes compromis).
• Piloter la réponse à incident (confinement, éradication, remédiation, retour à la normale).
• Rédiger rapports d'incident et post-mortem.
• Créer et affiner les règles de détection mappées MITRE ATT&CK, réduire les faux positifs, documenter les playbooks.
• Contribuer au SOAR et au threat hunting.
• Participer à la gestion de crise et à la permanence.

Skills

SOC/CSIRT expérience

SIEM

EDR/XDR

MITRE ATT&CK

NIST SP 800-61

Windows investigation

AD/Entra ID

PowerShell/Python

Forensic

SOAR

Threat hunting

Sigma/YARA

Certifications (GCIR/…)

Tools

Splunk

Sentinel

QRadar

Elastic

Defender for Endpoint

CrowdStrike

SentinelOne

Job description

Talent Access Technologies recherche un expert SOC/CSIRT pour renforcer son équipe sécurité opérationnelle. Vous surveillerez et qualifierez les alertes, investiguerez les incidents et piloterez la réponse afin de contenir les menaces et rétablir rapidement les services.

Vous élaborerez des rapports et des post-mortems, enrichirez les règles de détection et contribuerez au SOAR et au threat hunting, tout en suivant les cadres MITRE ATT&CK et NIST SP 800-61.