Ingénieur·e en cybersécurité – Investigation avancée et réponse à incident

Nous ouvrons un poste d’Ingénieur·e en cybersécurité pour renforcer l’équipe de notre client basé à Genève. Vous contribuerez au développement des capacités opérationnelles de surveillance, de détection et de traitement des incidents, en collaboration avec le SOC et plusieurs équipes techniques spécialisées.

Responsabilités du poste

• Examiner les alertes issues des solutions EDR/XDR et des différentes sources de données de sécurité afin d’identifier et de qualifier les incidents potentiels.
• Conduire des investigations approfondies pour reconstituer les événements, déterminer les systèmes et identités concernés, puis évaluer l’étendue d’une compromission.
• Participer aux différentes phases de réponse à incident : cadrage, collecte des éléments techniques, confinement, éradication, rétablissement et retour d’expérience.
• Concevoir, enrichir et ajuster les règles ainsi que les cas d’usage de détection en s’appuyant notamment sur le référentiel MITRE ATT&CK.
• Améliorer la pertinence des dispositifs de surveillance en réduisant les faux positifs et les faux négatifs.
• Contrôler la qualité des télémétries et des journaux disponibles, puis identifier les éventuelles lacunes de visibilité nécessaires aux investigations.
• Coordonner les analyses techniques avec le SOC et les équipes infrastructure, réseau, systèmes, applications et gestion des identités.
• Formaliser les conclusions des investigations et recommander les