Ingénieur en cybersécurité spécialisé en menaces, exposition et risques

Nous ouvrons un poste d’Ingénieur en cybersécurité spécialisé en menaces, exposition et risques afin de renforcer une équipe basée à Genève. Vous contribuerez au développement d’une capacité opérationnelle permettant d’anticiper les menaces émergentes, d’identifier les actifs exposés et de prioriser les mesures de sécurité selon le niveau de risque.

Responsabilités du poste

• Structurer la veille cyber et organiser la collecte, la qualification et l’analyse d’informations issues de différentes sources.

• Identifier les menaces pertinentes, notamment les vulnérabilités exploitées, les campagnes actives, les acteurs malveillants et les indicateurs de compromission.

• Déterminer les technologies, produits et actifs du système d’information susceptibles d’être concernés.

• Évaluer et hiérarchiser les risques en combinant les données CVSS, EPSS et KEV avec l’exposition, la criticité des actifs et les protections existantes.

• Recommander des mesures adaptées : correctifs, mitigation, durcissement, blocage, surveillance renforcée ou recherche de compromission.

• Collaborer avec les équipes responsables des actifs, du SOC et des capacités de sécurité pour assurer la mise en œuvre des actions retenues.

• Suivre la réduction de l’exposition jusqu’à la clôture du risque et vérifier l’absence de signes de compromission.

• Produire des indicateurs et des synthèses adaptés aux interlocuteurs techniques comme aux instances de décision.

• Master universitaire en informatique, diplôme d’ingénieur EPF ou formation jugée équivalente.

• Expérience confirmée en Cyber Threat Intelligence, gestion des vulnérabilités, Exposure Management ou analyse des risques cyber.

• Maîtrise des méthodes de qualification et de priorisation des vulnérabilités, notamment CVSS, EPSS et KEV.

• Bonne compréhension de MITRE ATT&CK, des TTP, des IoC, des mécanismes d’attaque et du fonctionnement d’un SOC.

• Capacité à exploiter des inventaires, une CMDB, des scanners de vulnérabilités, des EDR et d’autres sources techniques.

• Aptitude à transformer une analyse de menace en actions concrètes de détection, de remédiation ou de Threat Hunting.

• Une pratique de PowerShell, de SPL ou d’un langage de requête équivalent constitue un avantage.

• Esprit analytique, rigueur, curiosité technique, capacité de synthèse et aisance dans les échanges avec des publics techniques et non techniques.