À propos de cette opportunitéDescription du posteDescription du posteMissionsL'ingénieur(e) contribue à l'amélioration continue d’une veille sur les menaces jusqu’à la priorisation de ce qui doit être traité en priorité pour y remédier et sera chargé de :Organiser la veille sur les menaces et mettre en place une capacité structurée de collecte, qualification et analyse des informations relatives aux menaces cyberIdentifier et caractériser les menaces, analyser les informations collectées afin d'identifier les menaces pertinentes pour l'organisationÉvaluer la pertinence pour le SI, en fonction des actifs, des technologies, de l’exposition, des mesures de protection existantes, etc.Évaluer le risque associé aux menaces identifiées en tenant compte du contexte spécifiqueAlerter lorsque le niveau de risque le justifieProposer des actions de détection ou recherche de compromissionCoordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en œuvre des mesures décidéesSuivre la réduction effective de l’exposition jusqu’à clôture du risqueProduire des indicateurs et synthèses adaptés aux différents niveaux de décisionCompétences requisesFormation et expérienceMaster universitaire en informatique, diplôme d’ingénieur EPF ou équivalent Expérience confirmée en cyber threat intelligence, gestion des vulnérabilités, exposure management ou analyse de risques cyber, avec capacité démontrée à mettre ces disciplines en relationCompétences essentiellesMaîtrise des concepts et outils de threat intelligence et qualification des menacesCapacité démontrée à croiser informations de menace, vulnérabilités, exposition technique, criticité des actifs et mesures de protection afin de qualifier et prioriser un risque cyberCapacité à faire le lien entre les vulnérabilités, le produit, la menace, les TTP, les actifs et les mesures à prendreMaîtrise des principaux mécanismes de qualification et priorisation des vulnérabilités : CVSS, EPSS, KEV ou équivalent, et capacité à les contextualiser avec l’exposition et la criticité interneTrès bonne compréhension des principes de gestion des actifs, de cartographie du SI et de gestion de l’exposition cyberCapacité à exploiter des inventaires, CMDB, scanners de vulnérabilité et autres sources de données afin d’identifier les actifs concernés par une menacepage 3Maîtrise de l’analyse de risques cyber et capacité à produire une appréciation contextualisée du risque à partir de données de menace, vulnérabilité, exposition, criticité et contrôles existantsCapacité à traduire l’analyse d’une menace en mesures concrètes et priorisées : patching, mitigation, durcissement, blocage, surveillance renforcée, détection ou huntingCompréhension ds techniques d’attaque (MITRE ATT&CK, TTP, IoC, etc.)Compétences complémentairesBonne compréhension du fonctionnement d’un SOC et capacité à formuler des besoins de détection ou de Threat HuntingConnaissances des EDRConnaissance des outils de gestion des vulnérabilitésCapacité à raisonner avec des informations incomplètes ou incertaines et à expliciter le niveau de confiance associé à une analyseAtouts appréciésScripting (PowerShell, etc.)Expérience avec SPL ou langage de requête équivalentQualités professionnellesEsprit analytiqueCuriosité techniqueCapacité de synthèseRigueurCapacité à travailler dans l'urgenceAptitude à communiquer avec des interlocuteurs techniques et non techniquesConditions du posteLieu de travail : Genève, Suisse.Taux d’activité : 100 %.Mission en location de services.Mission résiliable selon les conditions contractuelles ; durée maximale annoncée : 5 ans.Démarrage prévisionnel : janvier 2027, à confirmer.