Ingénieur sécurité (SOC) - F/M/X

Amaris Consulting | Part of Mantu; Genf; Hybrid; CHF 110,000 - 150,000; Full time

Benefits offered by this job

Télétravail partiel

Carte restaurant suisse

Académie interne et formation

Congés supplémentaires

Événements d'équipe

Engagement WeCare Together

Job summary

Amaris Consulting, part of Mantu, recherche un spécialiste cybersécurité pour mener des investigations avancées et soutenir les réponses à incidents.

Vous utiliserez EDR/XDR et SIEM, effectuerez du Threat Hunting et collaborerez avec les équipes pour améliorer la sécurité des environnements Windows, Linux et Cloud, en Italie et en Suisse.

Qualifications

• Formation supérieure en cybersécurité ou domaine connexe.
• Expérience en investigations et réponse à incident.
• Connaissance des outils SOC (EDR/XDR, SIEM).
• Maîtrise de Windows/Linux et des réseaux (TCP/IP, DNS, HTTP).
• Maîtrise du Français et de l’Anglais courant.

Responsibilities

• Conduire des investigations de sécurité avancées sur des alertes et incidents.
• Utiliser EDR/XDR pour l’investigation, la recherche et la réponse.
• Interroger un SIEM avec SPL ou équivalent sur de gros volumes de logs.
• Analyser logs, IoC/IoA/TTP et qualifier les incidents.
• Conduire des activités de Threat Hunting sur Windows, Linux, Cloud et réseau.
• Participer à la réponse à incident et définir les mesures de remédiation.

Skills

Investigations sécurité

EDR/XDR investigation

Analyse SIEM SPL

Threat Hunting

Réponse incident

PowerShell/Python scripting

MITRE ATT&CK

Réseau TCP/IP

Education

Formation supérieure en cybersécurité

Tools

EDR/XDR

SIEM

PowerShell

Python

Job description

Amaris Consulting, part of Mantu est une société indépendante de conseil et de technologies au service des entreprises. Avec plus de 1000 clients dans le monde, nous déployons des solutions pour les plus grands projets depuis plus d'une décennie - tout ceci est rendu possible par une équipe internationale de 7 600 talents répartis sur les 5 continents et dans plus de 60 pays. Nos solutions sont axées sur quatre domaines d'activité différents : Les systèmes d'information et le digital, la télécommunication, les sciences de la vie et l'ingénierie. Nous cherchons à créer et à développer une communauté de talents où tous les membres de notre équipe peuvent réaliser leur plein potentiel. Amaris est votre « stepping stone » pour traverser les rivières du changement, pour relever les défis et pour réaliser tous vos projets avec succès.

Chez Amaris, nous avons à cœur d'offrir à nos candidats la meilleure expérience de recrutement possible. Nous cherchons à mieux connaître et comprendre nos candidats, à les challenger et à leur faire part de nos impressions le plus rapidement possible. Voici à quoi ressemble notre processus de recrutement :

Premier contact : Notre processus commence généralement par une brève conversation virtuelle/téléphonique pour en savoir plus sur vous ! L'objectif ? Apprendre à vous connaître, comprendre vos motivations et veiller à ce que nous vous proposions le poste qui vous correspond le mieux !

Entretiens (en moyenne, le nombre d'entretiens est de 3 – il peut toutefois varier en fonction du niveau d'ancienneté requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre équipe : votre futur manager bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Ces entretiens nous permettront d'en apprendre davantage sur vous, votre expérience et vos compétences, mais aussi sur le poste et ce que l'on attendra de vous. Bien entendu, vous apprendrez également à connaître Amaris : notre culture, notre histoire, nos équipes et vos opportunités de carrière !

Étude de cas : En fonction du poste, vous serez peut-être appelé à passer un test. Il pourra s'agir d'un jeu de rôle, d'une évaluation technique, d'un scénario de résolution de problème, etc.

Comme vous le savez, chaque personne est différente et il en va de même pour chaque rôle dans une entreprise. C'est pourquoi nous devons nous adapter en conséquence, si bien que le processus peut parfois être quelque peu différent pour chacun. Cela dit, nous nous mettons toujours à la place du candidat pour lui offrir la meilleure expérience possible. Nous avons hâte de vous rencontrer !

Responsabilités :

• Conduire des investigations de sécurité avancées sur des alertes, incidents et suspicions de compromission.
• Exploiter un EDR/XDR pour l’investigation, la recherche, la collecte d’éléments techniques et la réponse.
• Interroger un SIEM avec SPL ou un langage équivalent afin d’investiguer de grands volumes de logs.
• Analyser les logs, IoC, IoA et TTP pour qualifier les incidents et identifier les modes opératoires.
• Investiguer les compromissions d’identité, élévations de privilèges, vols d’identifiants et abus des mécanismes d’authentification.
• Contribuer aux activités de Threat Hunting sur les environnements Windows, Linux, cloud et réseau.
• Participer à la réponse à incident et à la définition des mesures de remédiation, de durcissement et de surveillance.
• Exploiter des outils de forensic et automatiser certaines tâches d’investigation avec PowerShell ou Python.
• Expérience en investigation de sécurité, réponse à incident, Threat Hunting ou activités SOC avancées.
• Maîtrise opérationnelle d’un EDR/XDR pour l’investigation, la recherche, la collecte et la réponse.
• Expérience pratique d’un SIEM et maîtrise de SPL ou d’un langage équivalent pour investiguer de grands volumes de logs.
• Maîtrise de l’analyse de logs, de la recherche par IoC, IoA et TTP, ainsi que des techniques et tactiques d’attaque.
• Connaissance de MITRE ATT&CK, des techniques de persistance et du mouvement latéral.
• Excellente compréhension de Windows, Linux, Active Directory et des mécanismes d’authentification Kerberos, NTLM, OAuth2, OIDC et SAML.
• Connaissance de TCP/IP, DNS, HTTP(S), proxy, firewall, VPN, Entra ID, M365, Azure et des mécanismes SOAR.
• Expérience en scripting PowerShell et Python, ainsi qu’en utilisation d’outils de forensic.
• Formation supérieure en cybersécurité, systèmes d’information, infrastructure ou domaine connexe.
• Français et anglais courants.
• Capacité à analyser des situations complexes, à structurer les priorités et à communiquer clairement des conclusions techniques et recommandations de sécurité.

Ce que nous offrons :

• Une communauté internationale réunissant plus de 110 nationalités
• Un environnement où la confiance est centrale : 70 % de nos leaders ont débuté au premier niveau de responsabilités
• Un système de formation solide avec notre Academy interne et plus de 250 modules, incluant des certifications
• Un lieu de travail dynamique avec des événements internes réguliers (afterworks, team buildings, etc.)
• Jours de congé supplémentaires selon l’ancienneté
• Possibilité de télétravail selon la politique locale
• Carte restaurant adaptée au marché suisse
• Engagement fort en matière de durabilité et d’impact social via le programme WeCare Together

Amaris Consulting est fier d’être un employeur garantissant l’égalité des chances. Nous nous engageons à promouvoir la diversité au sein de la communauté et à créer un environnement de travail inclusif. À ce titre, nous accueillons les candidatures de toutes les personnes qualifiées, indépendamment du genre, de l’orientation sexuelle, de l’origine, des croyances, de l’âge, de la situation familiale, du handicap ou de toute autre caractéristique.