Ingénieur·e en cybersécurité – Investigation avancée et réponse à incident
Speichern Sie diesen Job und halten Sie Ihre Suche organisiert
Erstellen Sie ein kostenloses Konto, um Jobs zu speichern, Benachrichtigungen zu erstellen und von Ihrem Dashboard aus zu diesem Eintrag zurückzukehren.
Wenn Sie fortfahren, akzeptieren Sie unsere Nutzungsbedingungen & Datenschutzerklärung.
• Examiner les alertes issues des solutions EDR/XDR et des différentes sources de données de sécurité afin d’identifier et de qualifier les incidents potentiels.
• Conduire des investigations approfondies pour reconstituer les événements, déterminer les systèmes et identités concernés, puis évaluer l’étendue d’une compromission.
• Participer aux différentes phases de réponse à incident : cadrage, collecte des éléments techniques, confinement, éradication, rétablissement et retour d’expérience.
• Concevoir, enrichir et ajuster les règles ainsi que les cas d’usage de détection en s’appuyant notamment sur le référentiel MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.
• Contrôler la qualité des télémétries et des journaux disponibles, puis identifier les éventuelles lacunes de visibilité nécessaires aux investigations.
• Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau, systèmes, applications et gestion des identités.
• Formaliser les conclusions des investigations et recommander les mesures de confinement ou de remédiation appropriées. Prérequis du poste
• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.
• Expérience professionnelle confirmée au sein d’un SOC, d’un CSIRT ou d’une équipe de réponse à incident, incluant la conduite d’investigations complexes.
• Maîtrise opérationnelle des solutions EDR/XDR, des SIEM, de l’analyse de logs et d’un langage de requête tel que SPL ou équivalent.
• Très bonne connaissance des techniques d’attaque, des IoC, IoA et TTP, ainsi que des mécanismes de persistance, d’élévation de privilèges et de mouvement latéral.
• Solide compréhension des environnements Windows et Linux, d’Active Directory ainsi que des protocoles TCP/IP, DNS, HTTP(S), proxy, pare-feu et VPN.
• Bonne maîtrise des mécanismes d’authentification et de fédération d’identités, notamment Kerberos, NTLM, OAuth 2.0, OIDC et SAML.
• Une expérience en Threat Hunting et une connaissance des environnements Entra ID, Microsoft 365 et Azure sont attendues ; PowerShell, Python, SOAR et les outils forensiques constituent des atouts.
• Esprit analytique, méthode, autonomie, rigueur documentaire et capacité à collaborer avec des équipes multidisciplinaires, y compris dans des situations d’incident exigeantes.
-
Geneva, Geneva, Schweiz MGI Consultants VollzeitpbLocalisation : /b Genève · bContrat : /b CDI · bMission : /b longue durée · bTaux : /b 100 % · bDébut : /b janvier 2027 /ppPour l'un de nos clients basé à Genève, nous recherchons un(e) bIngénieur(e) sécurité investigation avancée et réponse à incident /b pour renforcer ses capacités de cybersécurité opérationnelle. /ph3bContexte /b...
-
Geneva, Geneva, Schweiz BS-Team SA VollzeitpUne organisation recherche un(e) ingénieur(e) sécurité pour renforcer ses capacités de cybersécurité opérationnelle au sein d'une équipe de sécurité opérationnelle. La fonction est dédiée à la surveillance des événements de sécurité, à l'investigation des alertes et à la qualification des incidents, en interaction étroite avec un SOC...
-
Ingénieur Sécurité — Investigation
Vor 18 Stunden
Geneva, Geneva, Schweiz BS-Team SA VollzeitpBS-Team SA recherche un ingénieur sécurité – investigation avancée et réponse à incident pour renforcer son dispositif opérationnel. Vous exploitez les alertes EDR/XDR et les sources de sécurité, analysez les incidents et contribuez à leur éradication. /ppLe poste implique la coordination avec le SOC externe et les équipes infrastructure,...
-
Geneva, Geneva, Schweiz Sword Group VollzeitNous ouvrons un poste d’Ingénieur(e) plateformes de cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au maintien en condition opérationnelle des solutions de sécurité utilisées pour détecter, analyser et traiter les incidents. Votre rôle consistera à garantir la disponibilité, la fiabilité et...
-
Ingénieur sécurité détection et réponse à incident
Vor 17 Stunden
Geneva, Geneva, Schweiz Avanda Group AG VollzeitIngénieur sécurité détection et réponse à incidentAvanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité IAM.Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces...
-
geneva, geneva, Schweiz Avanda Solutions VollzeitAvanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM . Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années)...
-
Geneva, Geneva, Schweiz Talent Access Technologies VollzeitRenfort de l'équipe sécurité opérationnelle (SOC / CSIRT) de notre client. Le consultant détecte, qualifie, investigue et traite les incidents de cybersécurité, et améliore en continu les capacités de détection. Votre mission : • Surveiller et qualifier les alertes (SIEM, EDR/XDR, NDR, triage N2/N3) • Investiguer les incidents (logs, postes,...
-
Ingénieur plateformes de cybersécurité
Vor 17 Stunden
Geneva, Geneva, Schweiz Avanda Group AG Vollzeith3Ingénieur plateformes de cybersécurité (détection et réponse) /h3pAvanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine bCybersécurité IAM /bbr/ /ppNotre client est une très grande organisation publique, avec plusieurs...
-
Ingénieur plateformes de cybersécurité
Vor 1 Tag
geneva, geneva, Schweiz Avanda Solutions VollzeitAvanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM . Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années)...
-
Ingénieur(e) plateformes de cybersécurité
Vor 17 Stunden
Geneva, Geneva, Schweiz MGI Consultants VollzeitpbLocalisation : /b Genève · bContrat : /b CDI · bMission : /b longue durée · bTaux : /b 100 % · bDébut : /b janvier 2027 /p pPour l'un de nos clients basé à Genève, nous recherchons un(e) bIngénieur(e) plateformes de cybersécurité - MCO détection et réponse /b pour renforcer ses capacités de cybersécurité opérationnelle. /p h3bContexte /b...
