À propos de cette opportunitéDescription du posteDescription du posteMissionsL'ingénieur(e) contribue à l'amélioration continue des capacités de détection, de réponse et d'investigation aux incidents de sécurité du SOC et de l’équipe interne et sera chargé de :La détection, analyse, investigation et contribution au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité disponibles dans l'entrepriseL’analyse de la couverture de détection, de proposer, développer et ajuster des règles ou des cas d'usage de détection à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CKL’évaluation de la qualité des télémétries et données de sécurité nécessaires à une investigation et d’identifier les lacunes de visibilité L'ingénieur(e) contribue à l'amélioration continue de la réponse aux incidents de sécurité et sera chargé de :La qualification, définition du périmètre, confinement, collecte des éléments techniques, et accompagnement de l'éradication et du rétablissement, puis capitalisation des enseignements issus de l'incidentpage 2La coordination technique et des investigations avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM L'ingénieur(e) est notamment responsable de transformer une alerte technique en une compréhension de la situation de sécurité, en déterminant :Ce qui s'est produitSur quel systèmeAvec quel compte ou quelle identitéPar quel vecteurQuelles actions ont été réaliséesQuels autres systèmes pourraient être concernésSi l'événement constitue ou non un incident de sécuritéQuelles mesures de confinement ou de remédiation sont nécessaires L'ingénieur(e) devra être en mesure de proposer, créer, ajuster des règles de détection et réduire les taux de faux positifs et faux négatifs.Compétences requisesFormation et expérienceMaster universitaire en informatique, diplôme d’ingénieur EPF ou équivalent. Expérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexes.Compétences essentiellesExcellente connaissance des principes de fonctionnement d'un SOCUtilisation opérationnelle approfondie d'un EDR/XDR pour investigation (p.ex. analyse des arbres de processus, investigation endpoint, etc.) recherche, collecte de traces et actions de réponseExpérience pratique d'un SIEM et maîtrise d'un langage de requête permettant de conduire des investigations sur de grands volumes de logs (SPL ou équivalent)Maîtrise de l'analyse de logsBonne connaissance des techniques et tactiques utilisées par les attaquants et capacité à les analyser au travers de MITRE ATT&CKMaîtrise de la recherche par IoC, ioA, TTPCapacité à conduire une investigation de sécuritéConnaissance des principales techniques d'attaqueConnaissance des mécanismes de persistance et de mouvement latéralExcellente compréhension des systèmes Windows et LinuxConnaissance TCP/IP, DNS, HTTP(S), proxy, firewall, VPNConnaissance d'Active DirectoryCompréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML)Capacité à investiguer les compromissions d'identités : comptes compromis, élévation de privilèges, vol d'identifiants, mouvements latéraux et abus des mécanismes d'authentificationpage 3Compétences complémentairesExpérience en Threat HuntingConnaissance du cloud (Entra ID, M365, Azure)Atouts appréciésConnaissance des mécanismes SOARScripting PowerShellScripting PythonConnaissance des outils de forensicQualités professionnellesEsprit analytique et capacité à investiguer méthodiquementCuriosité et goût pour la recherche techniqueRigueur et qualité de documentationCapacité à communiquer et à travailler avec des équipes multidisciplinairesAutonomie et capacité à travailler sous pression lors d'incidentsConditions du posteLieu de travail : Genève, Suisse.Taux d’activité : 100 %.Mission en location de services.Mission résiliable selon les conditions contractuelles ; durée maximale annoncée : 5 ans.Démarrage prévisionnel : janvier 2027, à confirmer.